Datenschutzerklärung

1. Verantwortliche Stelle

Zugvögel e.V.
Poller Kirchweg 124
51105 Köln
abflug@zugvoegelfestival.org

2. Zweck der Verarbeitung

SchwarmFahrt dient der Vermittlung privater Mitfahrgelegenheiten zwischen Festivalbesucher*innen: Fahrten und Mitfahrten veröffentlichen, Anfragen senden, Kontakte nach gegenseitiger Zustimmung austauschen sowie zugehörige Benachrichtigungen und Moderation (z. B. Meldungen). Die Plattform organisiert keine Fahrten und schließt keinen Beförderungsvertrag.

3. Welche Daten werden verarbeitet?

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

• Stammdaten: Anzeigename, E-Mail-Adresse, Handynummer
• Zugangsdaten: Passwort nur als kryptografischer Hash (kein Klartext); bei Anmeldung über den zentralen Zugvögel-Account ggf. Verknüpfung mit einem Identitätsdienst (Authentik)
• Verifizierung: Token bzw. Codes zur E-Mail- und ggf. Telefon-Verifizierung
• Fahr- und Mitfahrtdaten: Start/Ziel (Text), Abholkoordinaten, Abfahrtszeit, Plätze, Gepäck, optionale Notizen, ggf. Kostenhinweis, Fahrzeugtyp, Präferenzen (z. B. FLINTA*-only); bei Vögeln optional ein Nummernschild
• Anfragen und Antworten: Nachrichten, Status (z. B. offen, angenommen, abgelehnt), Zuordnung zu Fahrt oder Mitfahrt
• Meldungen: bei Nutzer*innen-Meldungen Grund, optionale Details, betroffene Nutzer*innen und Inserate
• Push-Benachrichtigungen (freiwillig): technische Abo-Daten des Browsers (Endpoint und Schlüssel), sofern du Push aktivierst
• Technische Daten: Sitzungsinformationen (Cookies) sowie sicherheitsrelevante Token; bei Zugriffen auf den Server können IP-Adresse und Zeitpunkt in üblichem Rahmen anfallen (z. B. Server- und Sicherheitsprotokolle beim Betreiber der Infrastruktur)

4. Sichtbarkeit und Weitergabe an andere Nutzer*innen

• Ohne Anmeldung sind Fahren und Mitfahren nur eingeschränkt sichtbar (z. B. grobe Ortsangaben statt genauer Adressen).
• Angemeldete Nutzer*innen sehen mehr Details zu Inseraten; Telefonnummern werden erst nach Annahme einer Anfrage bzw. Bestätigung eines Matches zwischen den beteiligten Personen ausgetauscht.
• Ein optionales Nummernschild wird der Fahrer*in bzw. angenommenen Mitfahrer*innen erst nach Annahme einer Anfrage angezeigt.
• Inserate und Profilnamen sind für andere registrierte Nutzer*innen der Plattform sichtbar, soweit dies der Vermittlung dient.

5. Externe Dienste

• OpenStreetMap / Nominatim: Zur Kartendarstellung und Adresssuche werden Anfragen an OpenStreetMap-Dienste gesendet (u. a. IP-Adresse, Suchbegriff oder Koordinaten). Informationen: OpenStreetMap Datenschutz
• E-Mail-Versand (SendGrid): Für Verifizierung, Passwort-Reset, Anfragen und Match-Hinweise wird deine E-Mail-Adresse über den Dienstleister SendGrid (Twilio) verarbeitet. Informationen: Twilio/SendGrid Datenschutz
• Zugvögel-Account (Authentik): Sofern der zentrale Account genutzt wird, erfolgt die Authentifizierung über den vom Verein betriebenen Identitätsdienst.

Es werden keine Marketing- oder Analyse-Tools (z. B. Google Analytics) in dieser Anwendung eingesetzt. Schriftarten werden, soweit eingesetzt, selbst gehostet.

6. Rechtsgrundlagen

Soweit die Verarbeitung zur Nutzung der Plattform und zur Vermittlung von Kontakten im Rahmen deiner Registrierung und Inanspruchnahme erforderlich ist, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Soweit du Push-Benachrichtigungen aktivierst, erfolgt dies auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit Sicherheitsmaßnahmen, Missbrauchsprävention, Moderation oder die Gewährleistung der Stabilität der Anwendung im Vordergrund stehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, kann Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.

7. E-Mail- und Push-Benachrichtigungen

Es können automatisierte E-Mails versendet werden, etwa zur E-Mail-Verifizierung, zum Zurücksetzen des Passworts, bei neuen Anfragen, bei Annahme einer Anfrage oder wenn ein eine neue Fahrt zu deiner Mitfahrt passt. Push-Benachrichtigungen sind freiwillig und werden nur nach ausdrücklicher Zustimmung im Browser aktiviert; du kannst sie jederzeit in den Browser-Einstellungen deaktivieren.

8. Speicherort und Sicherheit

Die Daten werden in der vom Betrieb verwendeten Datenbank und Anwendungsumgebung verarbeitet. Passwörter werden nicht im Klartext gespeichert.

9. Speicherdauer

Personenbezogene Daten werden gespeichert, solange dies für die beschriebenen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Inserate und zugehörige Anfragen können nach Ende der jeweiligen Veranstaltungsedition gelöscht oder anonymisiert werden, soweit kein berechtigtes Interesse an der Aufbewahrung (z. B. zur Bearbeitung offener Meldungen) entgegensteht.

10. Ihre Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung, soweit eine Rechtsgrundlage dies zulässt. Du hast ferner das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Anfragen richtest du an die oben genannte verantwortliche Stelle.

11. Verhaltenskodex und akute Gefahr

Für das Miteinander gilt der Verhaltenskodex des Zugvögel Festivals. Bei akuter Gefahr: 110.