1. Verantwortliche Stelle

2. Hosting und Server-Protokolle

Die Anwendung wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Abruf verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung der App auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hostinganbieter ist ein Vertrag zur Auftragsverarbeitung abzuschließen beziehungsweise für den eingesetzten Tarif zu prüfen.

3. Nutzung ohne Konto

Gäste benötigen kein Benutzerkonto. Sprache, Workshop-Favoriten und die persönliche Zimmermarkierung werden ausschließlich im lokalen Speicher des Browsers abgelegt. Diese Angaben werden nicht an DHA Map übertragen, mit Ausnahme der Favoriten-IDs bei freiwillig aktivierten Push-Benachrichtigungen. Lokale Daten können in den App-Einstellungen beziehungsweise durch Löschen der Browserdaten entfernt werden.

4. Standortfunktion

Die Standortfunktion wird nur nach ausdrücklicher Freigabe im Betriebssystem oder Browser verwendet. Koordinaten und GPS-Genauigkeit werden ausschließlich auf dem Gerät mit den hinterlegten Kalibrierpunkten in eine Position auf dem Hotelplan umgerechnet. Der Standort wird weder an unseren Server gesendet noch dauerhaft gespeichert. Die Berechtigung kann jederzeit in den Geräte- oder Browsereinstellungen widerrufen werden.

5. Push-Benachrichtigungen

Push-Benachrichtigungen sind freiwillig und werden erst nach aktiver Einwilligung eingerichtet. Hierzu speichern wir den technischen Push-Endpunkt, die vom Browser erzeugten öffentlichen Schlüssel, die gewählte Sprache, die IDs favorisierten Workshops, eine gekürzte Browserkennung sowie Zeitpunkte der Einrichtung und letzten Aktualisierung. Die Favoriten-IDs ermöglichen gezielte Hinweise zu einem favorisierten Workshop; wir kennen dabei weder deinen Namen noch deine E-Mail-Adresse.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Versand erfolgt über den Push-Dienst des verwendeten Browsers oder Betriebssystems. Je nach Gerät kann dieser durch Apple, Google, Mozilla oder einen anderen Browseranbieter betrieben werden und eine Verarbeitung außerhalb der EU beinhalten. Es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters.

Beim Deaktivieren von Push wird das Abonnement von unserem Server gelöscht. Ungültige Endpunkte werden beim Versand entfernt; Abonnements ohne Aktualisierung werden spätestens nach zwölf Monaten gelöscht. Die Einwilligung kann jederzeit über „Push deaktivieren“ oder die Geräteeinstellungen mit Wirkung für die Zukunft widerrufen werden.

6. Offline-Funktion und notwendige Gerätespeicherung

Ein Service Worker speichert App-Oberfläche, Lageplan und zuletzt geladene öffentliche Inhalte auf dem Gerät, damit die App auch bei schwacher Verbindung funktioniert. Diese Speicherung ist für die ausdrücklich gewünschte Offline-Funktion erforderlich. Es werden keine Analyse-, Werbe- oder Profiling-Technologien eingesetzt.

7. Administratorkonten

Für berechtigte Teammitglieder verarbeiten wir Name, E-Mail-Adresse, Rolle, ein ausschließlich als Hash gespeichertes Passwort, letzten Anmeldezeitpunkt sowie sicherheitsrelevante Änderungsprotokolle. Zweck ist die sichere Verwaltung von Inhalten und Push-Nachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie – abhängig vom Rechtsverhältnis – Art. 6 Abs. 1 lit. b DSGVO. Konten werden gelöscht oder deaktiviert, wenn die Berechtigung endet; Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies zur Missbrauchsaufklärung erforderlich ist.

8. Veröffentlichte Inhalte

Artist-Namen, Fotos, Biografien und externe Profile werden im Rahmen der Veranstaltung veröffentlicht. Die Veröffentlichung erfolgt auf vertraglicher Grundlage oder mit Einwilligung der betroffenen Artists. Einwilligungen können im Rahmen der gesetzlichen Voraussetzungen für die Zukunft widerrufen werden.

9. Cookies

Im öffentlichen Bereich setzt DHA Map keine Analyse- oder Werbe-Cookies. Der Adminbereich verwendet ein technisch erforderliches, auf die Sitzung begrenztes und vor JavaScript geschütztes Login-Cookie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf das Endgerät ist für den ausdrücklich gewünschten und sicheren Administrationsdienst erforderlich.

10. Empfänger und Sicherheit

Empfänger sind der Hostinganbieter sowie bei freiwilligem Push der durch dein Gerät gewählte Push-Dienst. Eine weitere Weitergabe findet nur statt, wenn sie gesetzlich erlaubt oder vorgeschrieben ist. Die App wird verschlüsselt über HTTPS übertragen. Zugriffe werden rollenbasiert beschränkt; Passwörter werden nicht im Klartext gespeichert.

11. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Anfragen kannst du an info@dance-holiday-adventure.de richten.

12. Änderungen

Wir passen diese Erklärung an, wenn Funktionen, Dienstleister oder rechtliche Anforderungen geändert werden. Die jeweils aktuelle Fassung ist in der App verlinkt.

Hinweis für den Betreiber: Vor der Veröffentlichung sollten diese Angaben rechtlich geprüft und mit dem tatsächlich eingerichteten Hostingvertrag, den Server-Logfristen sowie den eingesetzten Push-Diensten abgeglichen werden.