Oldtimer Map („wir“, „uns“ oder „unser“) verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden und weitergeben, wenn Sie unsere Website (oldtimer-map.com und zugehörige Subdomains), unsere iOS- und Android-App Oldtimer Map sowie damit verbundene Dienste nutzen (gemeinsam der „Dienst“).

Mit der Nutzung des Dienstes erkennen Sie diese Datenschutzerklärung und unsere Nutzungsbedingungen an. Wenn Sie nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Florian Pollakowsky, Büschingstraße 11, 10249 Berlin, Deutschland. Kontakt: contact@oldtimer-map.com

Es wurde kein eigener Datenschutzbeauftragter bestellt. Für datenschutzrechtliche Anliegen wenden Sie sich bitte an den Verantwortlichen unter der oben genannten Adresse.

Welche Informationen erheben wir?

Je nach Nutzung des Dienstes erheben wir folgende Kategorien personenbezogener Daten:

• Kontodaten: E-Mail-Adresse, Vor- und Nachname, Passwort (in gehashter Form gespeichert).
• Nutzerinhalte: Eventeinträge (Titel, Beschreibungen, Termine, Orte, Kategorien, Kontaktdaten), hochgeladene Bilder, Ortsvorschläge und Meldungen.
• Technische Daten: IP-Adresse, Browser- oder App-Typ, Authentifizierungstoken, Sprachpräferenz (einschließlich des Cookies preferred_locale auf der Website) sowie Push-Benachrichtigungs-Gerätetoken, wenn Sie Benachrichtigungen aktivieren.
• Sicherheitsdaten: von Google reCAPTCHA verarbeitete Daten bei geschützten Formularen (z. B. Anmeldung, Meldungen, Support-Kontakt).
• Analysedaten: Nutzungsereignisse, wenn Sie der Analyse zugestimmt haben (siehe PostHog unten).
• Support-Nachrichten: Ihre E-Mail-Adresse und Inhalt von Nachrichten über unser Support-Formular.
• Marketingdaten: Ihre E-Mail-Adresse bei Anmeldung zu unserem Newsletter (App; Website-Anmeldung, sofern verfügbar).

Nutzerinhalte

Wir erheben Inhalte, die Sie über den Dienst einreichen, z. B. Eventeinträge, Bilder, Ortsvorschläge und Meldungen. Dabei kann es sich um personenbezogene Daten über Sie oder Dritte handeln (z. B. Namen, Telefonnummern oder E-Mail-Adressen von Veranstaltern auf einem Eventeintrag oder Flyer).

Von Ihnen veröffentlichte Eventdetails sind in der Regel für andere Nutzer und die Öffentlichkeit sichtbar, wo wir Karte und Eventliste anzeigen. Wir nutzen diese Informationen zum Betrieb und zur Bereitstellung des Dienstes. Sie können Zugang, Berichtigung oder Löschung Ihrer Inhalte durch Kontaktaufnahme mit uns oder über Ihre Kontoeinstellungen (soweit verfügbar) verlangen.

KI-gestützte Event-Erstellung (Flyer-Analyse)

In der mobilen App können angemeldete Nutzer mit Berechtigung zur Event-Erstellung ein Event-Flyer-Bild hochladen, damit wir Eventfelder vorausfüllen (Titel, Beschreibung, Termine, Ort, Kategorien und Bilder). Die Funktion ist optional; Sie können Eventdetails jederzeit manuell eingeben.

Bei Nutzung wird das Bild an unsere Server und anschließend an OpenAI zur automatischen Extraktion von Eventinformationen übermittelt. Flyer können auf dem Bild sichtbare personenbezogene Daten enthalten (z. B. Kontaktdaten von Veranstaltern oder Fotos). Wir bitten OpenAI, die Anfrage nicht für Trainingszwecke zu speichern (store: false). Die extrahierten Daten werden Ihnen zur Prüfung angezeigt, bevor Sie veröffentlichen; Sie sind für die Richtigkeit verantwortlich.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung der von Ihnen gewünschten Event-Erstellungsfunktion.

Das Flyer-Bild wird auf unseren Systemen als ausstehendes Event-Bild gespeichert, bis Sie das Event veröffentlichen oder es nach unseren Aufbewahrungsregeln entfernt wird. OpenAI kann Daten in den USA verarbeiten. Datenschutzerklärung von OpenAI: https://openai.com/policies/privacy-policy

Wie wir Informationen verwenden

Wir verwenden personenbezogene Daten, um:

den Dienst bereitzustellen, zu betreiben und zu warten (Konten, Events, Karten, Suche, Favoriten und verwandte Funktionen);
Inhalte zu moderieren und den Dienst vor Missbrauch und Betrug zu schützen;
Support-Anfragen zu beantworten und mit Ihnen über den Dienst zu kommunizieren;
das Produkt mit Ihrer Einwilligung durch Analysen zu verbessern;
Marketing-E-Mails nur bei Opt-in zu versenden (Abmeldung jederzeit möglich);
gesetzlichen Pflichten nachzukommen und unsere Bedingungen durchzusetzen.

Rechtsgrundlagen (DSGVO)

Soweit die DSGVO gilt, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertrag (Art. 6 Abs. 1 lit. b): Kontoverwaltung, Event-Erstellung und -veröffentlichung (einschließlich KI-Flyer-Vorausfüllung, wenn Sie diese Funktion wählen) sowie Bereitstellung des von Ihnen angeforderten Dienstes.
• Einwilligung (Art. 6 Abs. 1 lit. a): PostHog-Produktanalysen, Push-Benachrichtigungen und Marketing-Newsletter. Sie können die Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der Verarbeitung bis zum Widerruf zu beeinträchtigen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Sicherheit und Missbrauchsprävention (einschließlich reCAPTCHA), proportionierter Betrieb und Verbesserung des Dienstes sowie Bearbeitung von Support-Anfragen — abgewogen gegen Ihre Rechte.

Weitergabe und Auftragsverarbeiter

Wir setzen vertrauenswürdige Dienstleister ein, die Daten in unserem Auftrag verarbeiten, u. a.:

unsere Backend- und Hosting-Infrastruktur (Event- und Kontodaten);
OpenAI (Flyer-Bildanalyse und optionale Beschreibungsübersetzung);
Google (reCAPTCHA zum Bot-Schutz);
Firebase / Google (Zustellung von Push-Benachrichtigungen);
PostHog (Produktanalysen, Hosting in der EU);
Usercentrics (Einwilligungsverwaltung auf der Website);
Resend (Zustellung von Support-Formular-E-Mails).

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Informationen offenlegen, wenn dies gesetzlich erforderlich ist oder zum Schutz von Rechten, Sicherheit und Integrität nötig ist.

Internationale Übermittlungen

Einige Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, u. a. in den USA (insbesondere OpenAI, Google reCAPTCHA und Firebase). Soweit erforderlich, stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln oder Angemessenheitsbeschlüsse nach anwendbarem Recht.

Aufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie für die in dieser Erklärung genannten Zwecke erforderlich:

• Konto- und Eventdaten: solange Ihr Konto aktiv ist und Sie den Dienst nutzen; Löschung auf Anfrage möglich.
• Einwilligungsbasierte Verarbeitung (Analysen, Marketing, Push): bis Sie die Einwilligung widerrufen oder Ihr Konto löschen, vorbehaltlich technischer Grenzen.
• Ausstehende Flyer-Bilder aus der KI-Analyse: bis Sie das Event veröffentlichen oder sie nach unseren Bild-Aufbewahrungsregeln bereinigt werden.
• Support-Korrespondenz: so lange wie zur Bearbeitung Ihrer Anfrage und für einen angemessenen Zeitraum danach nötig.

Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Keine Übertragungs- oder Speichermethode ist vollständig sicher; absolute Sicherheit können wir nicht garantieren.

Ihre Rechte

Soweit die DSGVO oder vergleichbare Gesetze gelten, haben Sie u. a. das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitung. Bei einwilligungsbasierter Verarbeitung können Sie die Einwilligung jederzeit widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie contact@oldtimer-map.com. Sie haben ferner das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen.

Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13. Wenn Sie glauben, ein Kind habe uns ohne elterliche Einwilligung Daten übermittelt, kontaktieren Sie uns — wir werden die Daten löschen.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Praktiken oder das Recht ändern. Die aktuelle Fassung veröffentlichen wir auf der Website mit neuem Aktualisierungsdatum. Die weitere Nutzung nach Inkrafttreten von Änderungen gilt als Zustimmung, soweit gesetzlich zulässig.

Links zu anderen Websites

Der Dienst kann Links zu Websites Dritter enthalten (z. B. Event-Websites, Google Maps, OpenStreetMap). Für deren Datenschutzpraktiken sind wir nicht verantwortlich; es gelten deren Richtlinien, wenn Sie unseren Dienst verlassen.

Tracking-Technologien

• OpenStreetMap (Kartenkacheln und Kartendarstellung)

  Die Karte zeigt geografische Inhalte über Kartenkacheln des OpenStreetMap-Projekts und offene Daten. Beim Anzeigen einer Karte fordert Ihr Gerät Kacheln von OpenStreetMap-Kachelservern an; für diese Anfragen gelten die Hinweise der OpenStreetMap Foundation bzw. der betreffenden Betreiber. Standard-Kartenmarkierungen stellen wir von unserer eigenen Infrastruktur aus zu (First-Party), nicht über Werbenetzwerke.

• PostHog

  Wir nutzen PostHog für Produktanalysen (Hosting in der EU). Analysen sind standardmäßig deaktiviert, bis Sie einwilligen.

  Auf der Website: Wenn Sie Analyse-Cookies in Usercentrics akzeptieren, dürfen wir ein Analyse-Kennzeichen (Cookies / Local Storage) speichern, um wiederkehrende Besuche zu erkennen. Bei Ablehnung nutzen wir einen stärker eingeschränkten Modus ohne dieses dauerhafte Kennzeichen. Wir reduzieren clientseitig übermittelte Daten (u. a. werden IP und genaue Geo-Eigenschaften nicht mitgesendet). Einwilligung ändern oder widerrufen über „Cookie-Einstellungen“ im Footer.

  In der App: Wir fragen bei erster Nutzung in einem In-App-Dialog nach Analyse-Einwilligung; Sie können Analysen jederzeit in den Profileinstellungen ein- oder ausschalten. Unter iOS kann zusätzlich Apples App Tracking Transparency gelten, wenn Sie Analysen erlauben.

  Wenn Sie angemeldet sind und Analysen akzeptiert haben, können Nutzungsereignisse mit Ihrem Konto verknüpft werden. Datenschutzerklärung von PostHog: https://posthog.com/privacy

• Usercentrics

  Auf der Website nutzen wir Usercentrics als Consent-Management-Plattform zur Speicherung Ihrer Cookie- und Analyse-Einstellungen. Usercentrics kann Einwilligungsdaten auf Ihrem Gerät speichern. Weitere Informationen: https://usercentrics.com/privacy-policy/

• Google reCAPTCHA

  Wir nutzen Google reCAPTCHA bei bestimmten Formularen (z. B. Anmeldung, Event-Meldungen, Support-Kontakt) zum Schutz vor Missbrauch. Google kann technische Daten einschließlich IP-Adresse und Interaktionssignale verarbeiten. Dies kann Übermittlungen in die USA beinhalten. Datenschutzerklärung von Google: https://policies.google.com/privacy

• Firebase Cloud Messaging

  In der mobilen App nutzen wir Firebase Cloud Messaging für Push-Benachrichtigungen. Wenn Sie die Geräteberechtigung erteilen, wird ein Gerätetoken erzeugt und auf unseren Servern gespeichert, damit wir Benachrichtigungen senden können. Sie können Benachrichtigungen in den Geräteeinstellungen deaktivieren; Token werden beim Abmelden oder Deaktivieren von Push entfernt. Firebase-Datenschutzinformationen: https://firebase.google.com/support/privacy

• Cookies

  Wir verwenden Cookies und ähnliche Technologien für den wesentlichen Betrieb (z. B. Authentifizierung, Sprachpräferenz über preferred_locale) und für Analysen nur mit Ihrer Einwilligung. Die meisten Browser erlauben das Blockieren von Cookies; das Blockieren wesentlicher Cookies kann die Funktionalität einschränken.

• Local Storage

  Wir nutzen Local Storage im Browser für Authentifizierungstoken und bei akzeptierten Analysen für PostHog-Kennzeichen. Local Storage kann mehr Daten als Cookies speichern und wird nicht automatisch mit jeder HTTP-Anfrage gesendet.

• Sitzungen

  Wir nutzen sitzungsbezogene Speicherung, damit Sie angemeldet bleiben und Einstellungen während Ihres Besuchs gespeichert werden.

Kalifornische Einwohner

Wenn Sie in Kalifornien wohnen, können Ihnen Rechte nach dem CCPA zustehen, u. a. Auskunft über erhobene Kategorien personenbezogener Daten und deren Verwendung (wie oben beschrieben), Löschung und Opt-out vom Verkauf personenbezogener Daten. Wir verkaufen keine personenbezogenen Daten. Zur Ausübung Ihrer Rechte kontaktieren Sie contact@oldtimer-map.com; wir antworten innerhalb eines Monats, soweit anwendbar.