umadum

Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website umadum.app sowie für die App „umadum – Event Radar" (Android, iOS und Web-App). Wir nehmen den Schutz deiner Daten ernst: umadum enthält keine Werbung und bindet keinen fremden Analyse-Dienst ein. Wie oft die Website aufgerufen wird, zählen wir selbst — ohne Cookies, ohne Kennung und ohne dich wiederzuerkennen (Abschnitt 9).

1. Verantwortlicher

Ralph Grashuber
Wöhlerstraße 34
84489 Burghausen
Deutschland
E-Mail: zutoruffy@gmail.com

2. Nutzung ohne Konto

Das Stöbern in Events ist ohne Konto möglich. Dabei werden keine personenbezogenen Daten von dir gespeichert. Technisch bedingt wird beim Laden von Events der sichtbare Kartenausschnitt (geografische Koordinaten des Bildschirmbereichs, kein Gerätestandort) an unsere Datenbank übermittelt, um die passenden Events zurückzuliefern (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

3. Standortdaten

Erteilst du der App die Standortberechtigung, wird dein Gerätestandort ausschließlich lokal auf deinem Gerät verwendet, um die Karte auf deine Umgebung zu zentrieren. Dein Standort wird nicht an uns oder Dritte übermittelt und nicht gespeichert. Die Berechtigung ist optional; die App funktioniert auch ohne.

4. Benutzerkonto

Für Favoriten, eigene Event-Vorschläge und Benachrichtigungen kannst du optional ein Konto anlegen. Dabei verarbeiten wir deine E-Mail-Adresse und ein Passwort (verschlüsselt gespeichert, als Hash). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden bei unserem Auftragsverarbeiter Supabase (siehe Ziffer 8) gespeichert und ausschließlich verschlüsselt (HTTPS/TLS) übertragen.

5. Nutzerinhalte, Favoriten und Benachrichtigungen

Mit Konto gespeicherte Inhalte — von dir vorgeschlagene oder erstellte Events, Änderungsanfragen, Favoriten und In-App-Benachrichtigungen — werden deinem Konto zugeordnet und in unserer Datenbank gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Freigegebene Events sind für alle Nutzer sichtbar; dein Name oder deine E-Mail-Adresse werden dabei nicht öffentlich angezeigt.

Zu deinem Konto gehört ein Anzeigename. Er wird bei der Registrierung aus dem Teil deiner E-Mail-Adresse vor dem @-Zeichen vorbelegt und ist für Moderatorinnen und Moderatoren sichtbar, wenn sie deinen Vorschlag prüfen. Du kannst ihn jederzeit in der App unter Konto → Anzeigename ändern anpassen.

6. Push-Benachrichtigungen

Push-Benachrichtigungen sind standardmäßig aus. Erst wenn du sie in der App unter Konto → Push-Benachrichtigungen einschaltest, wird Firebase Cloud Messaging (FCM) der Google Ireland Ltd. / Google LLC überhaupt gestartet. Vorher findet keine Verbindung zu Google statt und es entsteht keine Geräte-Kennung.

Nach dem Einschalten wird ein pseudonymes Geräte-Token erzeugt und bei uns sowie bei Google verarbeitet, um dir Nachrichten (z. B. Entscheidungen zu deinen Event-Vorschlägen) zuzustellen (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit mit demselben Schalter widerrufen (Art. 7 Abs. 3 DSGVO) — das Token wird dabei gelöscht — oder die Berechtigung in den Systemeinstellungen entziehen. Weitere Informationen: Google-Datenschutzerklärung.

7. Kartendarstellung und Ortssuche (OpenStreetMap)

Die Karte lädt Kartenkacheln von Servern der OpenStreetMap Foundation (OSMF). Für die Ortssuche wird der eingegebene Suchbegriff an den OSMF-Dienst Nominatim gesendet. Dabei wird technisch bedingt deine IP-Adresse an die jeweiligen Server übermittelt (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Darstellung einer funktionsfähigen Karte). Es gilt die Datenschutzerklärung der OSMF.

8. Hosting und Auftragsverarbeiter

Backend (Datenbank, Anmeldung, Speicherung) wird bei Supabase (Supabase Inc., USA) in einer Region innerhalb der EU betrieben; die Übertragung erfolgt ausschließlich verschlüsselt. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Website selbst liegt bei Render (Render Services, Inc., USA). Beim Aufruf verarbeitet Render technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, abgerufene Seite), um die Seite auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Es gilt die Datenschutzerklärung von Render.

Übermittlung in Drittländer: Supabase Inc., Render Services, Inc. und Google LLC haben ihren Sitz in den USA. Ein Zugriff aus den USA lässt sich technisch nicht ausschließen. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

9. Reichweitenmessung der Website

Damit wir überhaupt erkennen können, ob und wie die Website genutzt wird, zählen wir Seitenaufrufe und Klicks auf einzelne Schaltflächen (etwa „App öffnen" oder den Google-Play-Button). Das geschieht in unserer eigenen Datenbank bei Supabase — es ist kein fremder Analyse-Dienst eingebunden.

Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert oder ausgelesen (§ 25 TTDSG ist damit nicht berührt); eine Einwilligung ist deshalb nicht erforderlich. Gespeichert wird je Aufruf ausschließlich:

Nicht gespeichert werden: deine IP-Adresse, der Browsertyp, eine Geräte- oder Sitzungskennung. Ein einzelner Eintrag lässt sich deshalb weder dir zuordnen noch mit einem anderen Eintrag zu einem Verlauf verketten. Wir sehen Aufrufe — keine Besucher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, die Nutzung der eigenen Seite überhaupt einschätzen zu können).

Sendet dein Browser das Signal Do Not Track, findet gar keine Zählung statt. Die Zählwerte löschen wir nach 400 Tagen.

10. Termin-Import für Veranstalter und Vereine

Über umadum.app/import.html können Veranstalter und Vereine ihre Termine als Tabelle oder Kalenderdatei einreichen oder einen Kalender bzw. eine Veranstaltungsseite zum regelmäßigen Abruf anmelden. Ein Konto ist dafür nicht nötig.

Die hochgeladene Datei verlässt dein Gerät nicht. Sie wird ausschließlich im Browser gelesen und ausgewertet; an uns übertragen wird erst die Liste der Events, die du zuvor geprüft und ausdrücklich abgeschickt hast. Der Dateiname wird dabei mitgesendet, damit wir bei Rückfragen wissen, worum es geht.

Gespeichert werden zu einer Sendung: Name der Organisation, optional ein Ansprechpartner, die E-Mail-Adresse für Rückfragen, der gewählte Tarif, eine optionale Nachricht sowie Zeitpunkt und Umfang der Sendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir angefragten Veröffentlichung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Herkunft der Einträge). Diese Kontaktdaten löschen wir nach 24 Monaten; die eingereichten Veranstaltungen selbst bleiben als Inhalt bestehen, solange sie für die Karte relevant sind.

Adressen werden nachgeschlagen: Damit ein Event auf der Karte landen kann, braucht es Koordinaten. Der Assistent fragt dafür die eingegebene Adresse bei Nominatim der OpenStreetMap Foundation an — direkt aus deinem Browser, wobei technisch bedingt deine IP-Adresse an die OSMF übermittelt wird (siehe Abschnitt 7). Die gefundenen Koordinaten werden nur in deinem Browser zwischengespeichert.

Bei einer angemeldeten Anbindung (iCal-Adresse oder Veranstaltungsseite) speichern wir zusätzlich die angegebene Adresse und rufen sie nach der Freigabe durch uns regelmäßig ab. Du kannst die Anbindung jederzeit formlos per E-Mail beenden; alternativ genügt es, die Adresse auf deiner Seite zu deaktivieren.

11. Speicherdauer und Kontolöschung

Kontodaten und zugeordnete Inhalte speichern wir, solange dein Konto besteht.

Du kannst dein Konto jederzeit selbst löschen — in der App unter Konto → Daten & Datenschutz → Konto löschen. Die Löschung erfolgt sofort und ist nicht rückgängig zu machen. Dabei werden gelöscht: dein Konto samt E-Mail-Adresse, dein Anzeigename, deine Favoriten, deine Vorschläge und Änderungsanfragen, deine Benachrichtigungen, deine Push-Geräte-Tokens und deine noch nicht veröffentlichten Entwürfe. Bereits veröffentlichte Events bleiben bestehen, verlieren aber jeden Bezug zu dir — sie beschreiben eine öffentliche Veranstaltung, nicht dich.

Ohne App geht es auch: siehe Konto löschen.

Benachrichtigungen und erledigte Anfragen löschen wir spätestens 12 Monate nach ihrer Erledigung. Geräte-Tokens für Push entfernen wir, sobald sie von Google als ungültig gemeldet werden, spätestens beim Abmelden oder beim Ausschalten der Benachrichtigungen.

12. Deine Rechte

Du hast gegenüber dem Verantwortlichen folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Auskunft und Löschung gehen direkt in der App, ohne uns anschreiben zu müssen: unter Konto → Daten & Datenschutz gibt es „Meine Daten exportieren" (vollständige Kopie als JSON, Art. 15 und 20 DSGVO) und „Konto löschen" (Art. 17 DSGVO). Für alles Weitere erreichst du uns unter zutoruffy@gmail.com.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

13. Berechtigungen der App

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: August 2026