Datenschutz

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung im Rahmen dieser App und Website ist:

Ali Makhloufi
Bergiusstr. 7
40880 Ratingen
E-Mail: info@calfira.app

2. Welche Daten werden verarbeitet?

Calfira ist bewusst datensparsam aufgebaut. Es gibt kein Benutzerkonto. Statt einer Anmeldung verwendet die App eine zufällige, pseudonyme Geräte-Kennung, damit sie deine eigenen Ereignisse und Uploads zuordnen kann.

Anzeigename und Avatar sind freiwillig. Du kannst einen frei gewählten Namen (auch einen Spitznamen) verwenden. Ein Avatar wird nur gespeichert, wenn du selbst ein Bild hochlädst.

Server-Logfiles: Beim Aufruf der Website und beim Zugriff auf den Server werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, angefragte Datei, Browser-/Geräteangaben) verarbeitet. Sie dienen dem sicheren Betrieb und werden vom Hoster nur kurzfristig gespeichert.

IP-Adresse beim Hochladen: Wird ein Foto hochgeladen, speichern wir zusätzlich die IP-Adresse des hochladenden Geräts zusammen mit dem Foto. Das dient ausschließlich der Missbrauchsabwehr: Wird ein Foto als rechtswidrig gemeldet, können wir den Vorgang nachvollziehen, die Daten sichern und sie - soweit gesetzlich vorgeschrieben - den zuständigen Behörden zur Verfügung stellen. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Dienst (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung rechtlicher Pflichten beim Umgang mit rechtswidrigen Inhalten (Art. 6 Abs. 1 lit. c DSGVO).

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO:

• lit. b (Erfüllung der Nutzung): Bereitstellung der Ereignisse, Beitritt, Upload und Anzeige von Fotos.
• lit. f (berechtigtes Interesse): sicherer und stabiler Betrieb, Schutz vor Missbrauch.
• lit. c (rechtliche Verpflichtung): Umgang mit gemeldeten rechtswidrigen Inhalten und Mitteilungen an Behörden, soweit gesetzlich vorgeschrieben.
• lit. a (Einwilligung): wo du aktiv Inhalte hochlädst (Fotos, Avatar) oder einen Kauf tätigst.

4. Fotos und abgebildete Personen

Auf hochgeladenen Fotos können Personen erkennbar sein. Wer ein Foto hochlädt, ist dafür verantwortlich, die nötigen Rechte und Einwilligungen der abgebildeten Personen einzuholen (Recht am eigenen Bild). Lade bitte keine Fotos hoch, an denen dir die Rechte fehlen.

Der Organisator eines Ereignisses kann Fotos und Teilnehmer entfernen. Auf Hinweis löschen wir rechtsverletzende Inhalte umgehend.

Welche Inhalte erlaubt sind und welche Massnahmen bei Verstössen möglich sind, steht in den Nutzungsbedingungen.

5. Meldefunktion und Umgang mit gemeldeten Inhalten

In jedem Erlebnis kannst du Fotos und Nachrichten melden. Es gibt zwei Stufen, und sie führen zu unterschiedlichen Wegen.

Stufe 1: „Stört mich“ – Meldung an den Veranstalter

Die Meldung geht an die Person, die das Erlebnis angelegt hat. Sie entscheidet, ob der Inhalt entfernt wird. Das Foto bleibt bis dahin sichtbar. Wir als Betreiber erhalten davon keine Kenntnis und legen keine Kopie an.

Stufe 2: „Strafbarer Inhalt“ – Meldung an uns

Der Inhalt wird sofort für alle Teilnehmer ausgeblendet und ausschließlich an uns als Betreiber weitergeleitet. Die Person, die das Erlebnis angelegt hat, kann diese Meldung weder aufheben noch abweisen. Das ist Absicht: Sie könnte selbst diejenige sein, die den Inhalt hochgeladen hat.

In diesem Fall legen wir eine gesicherte Kopie an. Gespeichert werden:

• das gemeldete Foto beziehungsweise der gemeldete Text
• Zeitpunkt des Hochladens und Zeitpunkt der Meldung
• die pseudonyme Geräte-Kennung und die IP-Adresse der hochladenden Person
• Name und Code des Erlebnisses
• eine Prüfsumme der Datei (SHA-256), die belegt, dass die Datei nicht verändert wurde

Diese Kopie liegt getrennt von der Galerie in einem von außen nicht erreichbaren Bereich unseres Servers in Deutschland. Sie ist von der automatischen Löschung des Erlebnisses ausgenommen – andernfalls wäre bei einem noch offenen Fall kein Nachweis mehr vorhanden.

Zweck und Rechtsgrundlage

Zweck ist die Prüfung des Verdachts, der Schutz der übrigen Nutzerinnen und Nutzer und, sofern erforderlich, die Weitergabe an die zuständigen Behörden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung und Aufklärung von Straftaten auf unserer Plattform) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit uns gesetzliche Pflichten treffen.

Wie lange wir die Kopie aufbewahren

Wir löschen die Kopie, sobald der Fall abgeschlossen ist. Ergibt die Prüfung, dass kein Anhaltspunkt für einen strafbaren Inhalt besteht, geben wir den Inhalt wieder frei und die Kopie wird im selben Schritt gelöscht.

Ist eine Behörde eingeschaltet, bewahren wir die Kopie so lange auf, wie es für das Verfahren erforderlich ist. Offene Fälle prüfen wir regelmäßig, damit nichts unbemerkt liegen bleibt.

Missbräuchliche Meldungen

Die Zahl der Meldungen je Gerät ist begrenzt. Wer wiederholt grundlos meldet, kann von der Nutzung ausgeschlossen werden.

6. Hosting

Website und Calfira-Server werden gehostet bei:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland

Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. Drittanbieter

Google Play (Android)

Die App wird über Google Play bereitgestellt. Optionale Käufe (zusätzlicher Speicher) werden über Google abgewickelt. Wir erhalten nur die Bestätigung, dass ein Kauf erfolgt ist – keine Zahlungsdaten.

Apple App Store (iOS)

Auf iPhone und iPad wird die App über den Apple App Store bereitgestellt. Optionale Käufe (zusätzlicher Speicher) werden über Apple abgewickelt. Wir erhalten nur die Bestätigung, dass ein Kauf erfolgt ist – keine Zahlungsdaten.

Schriftarten

Die verwendeten Schriftarten (Baloo 2, Nunito) werden lokal von unserem eigenen Server ausgeliefert. Es findet dabei keine Verbindung zu Google und keine Übertragung deiner IP-Adresse an Dritte statt.

Soziale Netzwerke

Wir betreiben unter der Dachmarke Galtasar einen Auftritt bei TikTok. Weder die App noch die Website binden Inhalte oder Schaltflächen dieser Netzwerke ein. Es findet also keine Übertragung deiner Daten an TikTok statt, solange du nicht selbst dorthin wechselst. Besuchst du unseren Auftritt dort, gelten die Datenschutzhinweise des jeweiligen Betreibers.

8. Was wir NICHT tun

• Kein Benutzerkonto, keine Passwörter
• Keine Cookies und kein Tracking auf der Website
• Keine Analyse-Tools (z. B. Google Analytics, Facebook Pixel)
• Keine Werbung
• Keine Weitergabe oder Verkauf von Daten an Werbepartner
• Keine Profilbildung

9. Speicherdauer

Ereignisse und die darin enthaltenen Fotos sind zeitlich begrenzt. Sie werden nach dem Ende eines Ereignisses automatisch gelöscht (in der Regel rund 30 Tage). Beendet der Organisator ein Ereignis, folgt nach einer kurzen Frist die endgültige Löschung; eine Stornierung löscht sofort.

Ein Avatar bleibt geräteweit gespeichert, bis du ihn änderst oder entfernst. Daten auf deinem Gerät (Geräte-Kennung, Name, Einstellungen) werden beim Deinstallieren der App gelöscht. Server-Logfiles werden nur kurzfristig gespeichert.

Die beim Hochladen gespeicherte IP-Adresse wird zusammen mit dem jeweiligen Foto gelöscht. Eine Ausnahme gilt für Inhalte, die als strafbar gemeldet wurden: Dazu bewahren wir eine gesicherte Kopie auf, solange dies zur Beweissicherung oder zur Erfüllung rechtlicher Pflichten erforderlich ist. Einzelheiten dazu stehen in Abschnitt 5.

10. Deine Rechte (DSGVO)

Du hast das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Viele Daten kannst du direkt in der App entfernen, z. B. ein Ereignis beenden, deinen Avatar löschen oder die App deinstallieren. Für weitere Anliegen schreib uns einfach.

11. Kontakt für Datenschutzfragen

Bei Fragen zum Datenschutz, zur Auskunft oder Löschung deiner Daten erreichst du uns unter:

info@calfira.app

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder rechtliche Anforderungen ändern. Die jeweils aktuelle Version findest du auf dieser Seite.