Datenschutzerklärung

Verantwortlicher

Schick Vienna ist ein privates, nicht kommerzielles Projekt. Die App ist kostenlos, enthält keine Werbung und es werden keine Daten verkauft oder zu Werbezwecken weitergegeben.

1. Verarbeitete Daten und Zwecke in der App

Konto und Anmeldung

Für Registrierung und Login verarbeiten wir deine Kontokennung, E-Mail-Adresse, Anmeldestatus und sicherheitsrelevante Kontoinformationen; ein Passwort speichern wir nur als kryptografischen Hashwert. Meldest du dich mit Google oder Apple an, erhalten wir von dort deine E-Mail-Adresse (bei Apple auf Wunsch eine anonyme Weiterleitungsadresse), eine Kontokennung und, falls übermittelt, deinen Namen; dein Name wird anderen nicht angezeigt. Google bzw. Apple erfahren dabei, dass du dich bei Schick anmeldest. Zweck ist die Einrichtung, Absicherung und Verwaltung deines Kontos.

Profil und Sichtbarkeit

Wir verarbeiten Username, Freundescode, Geschlecht bzw. Avatarvariante, optionales Profilbild, Geburtsjahr, Studierendenstatus, Sprache, Punktestand, Level und einmalige Missionsfortschritte. Die Angaben werden deinem Konto serverseitig zugeordnet. Andere angemeldete Nutzerinnen und Nutzer sehen deinen Username, dein Level-Icon in der von dir gewählten Variante und dein Profilbild, etwa in der Suche nach Usernamen, unter „Leute, die du kennen könntest“ und bei deinen Freunden. Geburtsjahr und Studierendenstatus werden anderen nie angezeigt; Veranstalter erhalten weder dein Profil noch individuelle demografische Werte. Ein hochgeladenes Profilbild wird vor dem Speichern automatisch auf unseren eigenen Servern auf Nacktheit geprüft; es wird dafür an keine Dritten übermittelt. Abgelehnte Bilder speichern wir nicht. Gespeicherte Profilbilder sind über ihre Bildadresse auch ohne Anmeldung abrufbar.

Freunde und Besuchspläne

Verarbeitet werden Freundschaftsanfragen, bestätigte Verbindungen, Spitznamen, Blockierungen, Stumm- und Enge-Freunde-Status sowie deine Freigabeeinstellungen. Wenn du „Ich komme!“ auswählst, speichern wir Event oder Club und den Zeitpunkt. Besuchspläne sind nur sichtbar, wenn das Teilen eingeschaltet ist, und dann nur für deine bestätigten Freunde, nie für andere. Bei neuen Konten ist das Teilen zunächst aus; du kannst es jederzeit in den Freunde-Einstellungen unter „Zusagen teilen“ ein- oder ausschalten. Hat dich jemand als enge befreundete Person markiert und die Mitteilung dafür eingeschaltet, bekommt er bei deiner Zusage eine Push-Mitteilung, ebenfalls nur, solange du teilst. Vorschläge unter „Leute, die du kennen könntest“ beruhen ausschließlich auf Freunden deiner bestätigten Freunde; dort sehen Freunde deiner Freunde deinen Username, dein Level-Icon, dein Profilbild und die Zahl gemeinsamer Freunde. Es wird kein Adressbuch ausgelesen.

Community-Statistiken

Aus Zusagen bilden wir zusammengefasste Statistiken zu Altersgruppen, Geschlechterverteilung und Studierendenanteil. Demografische Auswertungen werden erst ab einer Mindestanzahl an Zusagen angezeigt (derzeit 5). Es werden keine Personenlisten, Profile oder Einzelwerte an Veranstalter ausgegeben.

Nutzung von Events und Clubs

Wir verarbeiten Aufrufe pro Nutzer und Kalendertag, Zusagen, Bewertungen, Künstler-Kudos, gefolgte Hosts, Favoriten, Meldungen und Interaktionen. Dies dient der Funktion der App, dem Missbrauchsschutz, aggregierten Community-Statistiken und Community-Rankings.

Nutzung ohne Konto

Karte, Kalender und Events kannst du auch ohne Konto ansehen. Damit ein Gerät ein Event pro Tag nur einmal als Aufruf zählt, erzeugt die App jeden Tag eine neue zufällige Kennung, speichert sie bis zum Ende des Tages auf deinem Gerät und sendet sie bei Aufrufen mit. Die Kennung wird aus keinen Gerätedaten gebildet, keinem Konto zugeordnet und mit niemandem geteilt; Aufrufe verschiedener Tage lassen sich so nicht miteinander verbinden. Auf dem Server löschen wir die Aufrufdaten von Gästen jede Nacht kurz nach Mitternacht; erhalten bleibt nur die zusammengezählte Zahl der Aufrufe je Event und Tag.

Standort und Karte

Mit deiner Einwilligung wird der Gerätestandort genutzt, um deine Position und Angebote in der Nähe darzustellen. Der Standort wird grundsätzlich auf dem Gerät verarbeitet und nicht als Bewegungsprofil gespeichert. Beim bewussten Öffnen einer externen Karten-App gelten die Datenschutzregeln des gewählten Anbieters.

Kamera und Fotos

Die Kamera wird nur zum Scannen von Freundes-QR-Codes verwendet; Bilder werden dabei nicht gespeichert. Der Zugriff auf deine Fotos dient ausschließlich der Auswahl eines Profilbilds, das du jederzeit wieder entfernen kannst.

Technik, Sicherheit und Fehleranalyse

Beim Zugriff können IP-Adresse, Zeitpunkt, Geräte- und Plattforminformationen, App-Version sowie technische Protokolle verarbeitet werden. Absturz- und Fehlerdaten, etwa Gerätetyp, App-Version und die Schritte vor dem Fehler, übermittelt die App an Sentry (Functional Software, Inc.); gespeichert werden sie in Sentrys Rechenzentrum in der EU. Suchbegriffe entfernen wir vor dem Senden aus den aufgerufenen Adressen; Inhalte von Eingabefeldern sollen nicht Bestandteil von Fehlerberichten sein.

Benachrichtigungen

Wenn Benachrichtigungen aktiviert sind, verarbeiten wir technische Push-Kennungen und deine Benachrichtigungseinstellungen, etwa für Erinnerungen an Zusagen, Freundschaftsanfragen, Zusagen enger Freunde und die Wochenend-Übersicht gefolgter Hosts. Zugestellt werden die Mitteilungen über den Push-Dienst von Expo (650 Industries, Inc.) und über Apple bzw. Google; diese erhalten dabei die Push-Kennung und den Inhalt der Mitteilung. Die App enthält keine Werbung; es findet kein Werbe-Tracking und keine Weitergabe von Daten zu Werbezwecken statt.

Host-Funktionen

Wer als Host Events einträgt, übermittelt Event-, Venue-, Ticket- und Bildangaben sowie Instagram-Verweise. Wir prüfen diese Inhalte und veröffentlichen sie in App und Website. Hosts erhalten zu ihren eigenen Events zusammengefasste Kennzahlen wie Aufrufe und Zusagen, jedoch keine Personendaten.

Künstler, Veranstalter und Locations

Für die Event-Informationen verarbeiten wir auch Angaben über Künstlerinnen und Künstler, DJs, Veranstalter und Locations: Künstler- und Veranstalternamen, öffentliche Instagram-Konten, Spotify-Kennungen und -Bilder sowie Kudos-Zahlen. Die Angaben stammen aus öffentlichen Quellen, also von Websites, Instagram-Profilen und Ticketseiten der Veranstalter sowie von Spotify, oder von Hosts. Rechtsgrundlage ist unser berechtigtes Interesse, vollständig über Veranstaltungen in Wien zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Wer betroffen ist, kann jederzeit widersprechen oder eine Korrektur verlangen: kontakt@schick-vienna.at.

2. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung deines Kontos und der von dir genutzten App-Funktionen, Art. 6 Abs. 1 lit. a DSGVO bei einwilligungsabhängigen Funktionen wie Standort, Kamera, Fotos oder optionalen Benachrichtigungen, Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Fehleranalyse, Missbrauchsprävention, die Zählung von Aufrufen, Produktverbesserung, die Darstellung von Inhalten anderer Anbieter, Angaben über Künstler, Veranstalter und Locations und die Erstellung aussagekräftiger, aggregierter Community-Statistiken sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten. Unser berechtigtes Interesse an Community-Statistiken liegt in der zuverlässigen Darstellung des Wiener Nachtlebens; dem stehen Datenminimierung, die Auswertung in Gruppen und eine Veröffentlichung erst ab einer Mindestanzahl an Zusagen gegenüber. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Herkunft und Bereitstellung der Daten

Die Daten stammen grundsätzlich von dir, deinem Gerät oder aus deinen Interaktionen in der App. Meldest du dich mit Google oder Apple an, stammen E-Mail-Adresse, Kontokennung und gegebenenfalls dein Name von diesem Anbieter. Angaben über Künstler, Veranstalter und Locations stammen aus öffentlichen Quellen oder von Hosts. Konto-, Profil- und Anmeldedaten sind für Registrierung, Level-Icon und Community-Funktionen erforderlich; ohne diese Angaben kann das Profil nicht vollständig bereitgestellt werden. Standort, Kamera, Fotos und Benachrichtigungen sind freiwillig. Werden Berechtigungen nicht erteilt, bleibt die App nutzbar, die jeweilige Funktion – etwa Standortanzeige, QR-Scan oder Push-Mitteilung – steht jedoch nicht oder nur eingeschränkt zur Verfügung.

4. Empfänger und externe Dienste

Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Als Auftragsverarbeiter setzen wir ein: Hetzner Online GmbH (Deutschland) für Server, Datenbanken, die Speicherung von Profilbildern und verschlüsselte Backups; Sentry für die Fehleranalyse; Expo für die Zustellung von Push-Mitteilungen; einen E-Mail-Dienstleister für Bestätigungs- und Passwort-E-Mails. Die Anmeldung läuft über einen eigenen Keycloak-Server; Profilbilder prüfen und Adressen suchen wir ebenfalls auf eigenen Servern. Apple und Google sind beteiligt, wenn du dich mit ihnen anmeldest, und bei der Zustellung von Push-Mitteilungen.

Inhalte von Drittanbietern: Manche Inhalte lädt die App direkt von den Servern anderer Anbieter. Dabei erhält der jeweilige Anbieter technisch bedingt deine IP-Adresse, Angaben zu Gerät und App (User-Agent) und den Zeitpunkt des Abrufs. Das betrifft:

• Event-Bilder aus Instagram-Beiträgen und Profilbilder von Veranstaltern: Meta Platforms Ireland Ltd. (Instagram), wenn du eine Event-Karte oder einen Host ansiehst;
• Event-Bilder von Websites der Veranstalter, Locations oder Ticketshops: den jeweiligen Website-Betreiber, wenn du eine Event-Karte ansiehst;
• Künstlerbilder: Spotify AB, wenn du die Musik-Infos eines Events oder Clubs öffnest;
• Verbindungsprüfung: Google, beim Start der App, um festzustellen, ob eine Internetverbindung besteht;
• für Hosts beim Eintragen eines Events: Instagram und die angegebene Ticket-Website, um eingegebene Konten, Beiträge und Links zu prüfen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Darstellung dieser Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Die Anbieter verarbeiten die Daten in eigener Verantwortung; Näheres steht in ihren Datenschutzerklärungen.

Spotify, Instagram sowie Apple Maps oder Google Maps werden außerdem angesprochen, wenn du einen entsprechenden Link öffnest. Veranstalter sehen ausschließlich zusammengefasste Auswertungen; Profile und Einzelwerte werden nicht offengelegt. Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.

5. Drittlandübermittlungen

Bei einzelnen technischen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden, etwa bei Expo, Google, Apple und Meta (Instagram); Sentry speichert Fehlerdaten in der EU, ist aber ein US-Unternehmen. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, etwa des EU-US Data Privacy Framework, oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln.

6. Speicherdauer

Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Du kannst dein Konto jederzeit in der App unter „Account löschen“ dauerhaft löschen oder die Löschung per E-Mail beantragen; wie das geht und welche Daten gelöscht werden, steht unter Konto löschen. Freundschafts- und Besuchsdaten werden gelöscht oder entkoppelt, wenn die Verbindung, der Eintrag oder das Konto gelöscht wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sicherheits- und Fehlerprotokolle werden nur so lange gespeichert, wie dies für Analyse und Schutz erforderlich ist. Gelöschte Daten können noch bis zu einer Woche in verschlüsselten Backups enthalten sein, bis diese automatisch überschrieben werden. Lokale Einstellungen kannst du durch Abmelden, Zurücksetzen oder Löschen der App entfernen.

7. Website schick-vienna.at

Server-Logfiles

Beim Aufruf der Website können technisch erforderliche Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logfiles verarbeitet werden. Die Website läuft auf Servern der Hetzner Online GmbH in Deutschland. Zweck sind Betrieb, Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

Bilder auf der Website

Event-Bilder von Websites der Veranstalter lädt dein Browser direkt von deren Servern; der jeweilige Betreiber erhält dabei deine IP-Adresse, Browserangaben und den Zeitpunkt, aber nicht die Adresse unserer Seite. Bilder aus Instagram-Beiträgen liefern wir über unseren eigenen Server aus; Instagram erhält dabei keine Daten von dir. Rechtsgrundlage ist unser berechtigtes Interesse an einer vollständigen Darstellung der Events (Art. 6 Abs. 1 lit. f DSGVO).

Host-Login und Eventeinträge

Beim Eintragen eines Events über die Website verarbeiten wir die Kontokennung und Host-Berechtigung aus dem Schick-Login sowie die von dir übermittelten Event-, Venue-, Ticket- und Bilddaten, um das Event zu prüfen und zu veröffentlichen. Ein kurzlebiger Zugriffstoken liegt nur im Sitzungsspeicher deines Browsers und wird beim Schließen des Tabs entfernt.

Kontaktaufnahme

Das Kontaktformular bereitet eine E-Mail in deinem E-Mail-Programm vor. Über die Website wird die Nachricht nicht automatisch versendet oder in einer Datenbank gespeichert.

Reichweitenmessung

Google Analytics 4 (Google Ireland Ltd., Dublin) wird nur mit deiner Einwilligung im Cookie-Hinweis geladen. Ohne Einwilligung werden keine Daten an Google übermittelt und keine Cookies gesetzt. Mit Einwilligung werden Nutzungsdaten (aufgerufene Seiten, Zeitpunkt, Browser- und Geräteinformationen, IP-Adresse) an Google übermittelt und die Cookies _ga und _ga_GDNG7BC45R für bis zu zwei Jahre gesetzt; eine Übermittlung an Google LLC in die USA stützt sich auf das EU-US Data Privacy Framework. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die du jederzeit über „Cookies“ im Seitenfuß der Website widerrufen kannst.

Lokaler Speicher

Der Browser kann deine Entscheidung im Cookie-Hinweis und den Stand begonnener Formulare lokal speichern. Diese Daten verlassen deinen Browser nicht.

8. Deine Rechte

Du hast – abhängig von den gesetzlichen Voraussetzungen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Du kannst insbesondere der künftigen Verwendung deiner Profildaten für Community-Statistiken widersprechen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Anfragen richtest du an kontakt@schick-vienna.at. Zur Vermeidung unbefugter Auskünfte kann ein Identitätsnachweis erforderlich sein.

9. Beschwerderecht

Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Web: dsb.gv.at.

10. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten ein. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtslagen ändern. Bei wesentlichen Änderungen informieren wir in geeigneter Form in der App.