1. Verantwortlicher
occuro
Eggenfeldener Straße 32
94424 Arnstorf
Vertreten durch: Samuel Hahn
E-Mail: support@occuroapp.com
2. Welche Daten wir erheben
Bei der Nutzung von OutNow (App und Website) erheben wir folgende Daten:
2.1 Registrierung & Profil
- E-Mail-Adresse, Passwort (verschlüsselt)
- Benutzername, vollständiger Name
- Profilbild, Banner-Bild (freiwillig)
- Biografie, Standort, Geburtsdatum (freiwillig)
- Kontotyp (Einzelperson, Veranstalter, Künstler)
- Website, Instagram (freiwillig, bei Veranstaltern/Künstlern)
2.2 Events
- Von dir erstellte Events (Titel, Beschreibung, Ort, Datum, Bilder)
- Event-Teilnahme (interessiert, bestätigt)
- Gespeicherte Events
2.3 Soziale Funktionen
- Freundschaftsanfragen und -verbindungen
- Chat-Nachrichten (Inhalt, Zeitpunkt, Beteiligte)
- Veranstalter-Follows
- Blockierte Nutzer, Meldungen
2.4 Standort
- GPS-Standort (nur bei expliziter Freigabe durch dich)
- Manuell eingegebener Ort
- Standortdaten werden zur Anzeige nahegelegener Events verwendet
2.6 Verifizierung von Veranstaltern
Wenn du dein Konto als Veranstalter verifizieren lässt, laden wir das von dir gewählte Nachweisdokument hoch. Zur Auswahl stehen:
- Gewerbeanmeldung
- Gewerbeerlaubnis oder Konzession
- Ausweisdokument
- ein sonstiger Nachweis deiner Wahl
Diese Dokumente dienen ausschließlich der einmaligen Prüfung deiner Veranstaltereigenschaft. Sie sind nicht öffentlichund nur für die prüfenden Administratoren einsehbar. Sie werden nichtan die automatische Inhaltsprüfung (Abschnitt 5) übergeben.Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie berechtigtes Interesse an der Echtheit von Veranstalterprofilen.
2.5 Technische Daten
- Push-Notification-Token (für Benachrichtigungen)
- Gerätetyp, Betriebssystem (automatisch durch App-Stores)
3. Zweck der Datenverarbeitung
- Bereitstellung der App-Funktionen (Events, Profil, Chat, Freunde)
- Authentifizierung und Kontosicherheit
- Anzeige relevanter Events basierend auf Standort und Interessen
- Versand von Push-Benachrichtigungen (Event-Updates, Nachrichten)
- Verifizierung von Veranstaltern und Künstlern
- Moderation und Schutz vor Missbrauch
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Dienstes), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — z.B. Standort, Push-Notifications) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Sicherheit, Missbrauchsschutz).
5. Drittanbieter und Auftragsverarbeiter
Wir nutzen folgende Dienste zur Bereitstellung von OutNow:
| Dienst | Zweck | Serverstandort |
|---|---|---|
| Supabase | Auth, Datenbank, Speicher | Frankfurt (AWS eu-central-1) |
| Vercel | Website-Hosting | EU / Edge |
| Expo | Push-Benachrichtigungen | USA |
| OpenAI | Automatische Prüfung von Texten und Bildern auf unzulässige Inhalte, Prüfung hochgeladener Tickets | USA |
| Nominatim / OSM | Ortssuche / Geocoding | EU |
| Apple / Google | App-Distribution | Global |
Bei Übermittlung in die USA erfolgt diese auf Basis des EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 DSGVO).
Eingebundene Veranstalterbilder.Bei manchen Events zeigen wir das Bild, das der Veranstalter selbst auf seiner offiziellen Seite veröffentlicht hat. Dieses Bild liegt nicht bei uns, sondern wird beim Anzeigen direkt vom Server des Veranstalters oder dessen Ticketanbieters geladen (z. B. electriclove.at, parookaville.com, muenchenticket.de, livenation.de). Dabei erfährt der jeweilige Server deine IP-Adresse, die Geräte- und Browserkennung sowie den Zeitpunkt des Abrufs; auf diese Verarbeitung haben wir keinen Einfluss. Einzelne dieser Anbieter nutzen Server außerhalb der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Events mit dem Bild des Veranstalters erkennbar zu machen). Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen — schreib uns an support@occuroapp.com. Events ohne eingebundenes Bild zeigen ein von uns gerechnetes Plakat; dabei wird kein externer Server kontaktiert.
Bildrechte.Die Bilder bleiben beim jeweiligen Veranstalter; wir verlinken sie lediglich und speichern keine Kopie. Wer als Rechteinhaber die Einbindung nicht wünscht, schreibt an support@occuroapp.com— wir entfernen die Verknüpfung kurzfristig.
Automatische Inhaltsprüfung.Bevor Texte und Bilder veröffentlicht werden, prüft ein Dienst von OpenAI sie automatisch auf unzulässige Inhalte. Betroffen sind Eventtitel und -beschreibungen, Namen und Benutzernamen bei der Registrierung sowie hochgeladene Profil-, Titel- und Eventbilder. Wer ein Ticket hochlädt, dessen Foto wird zusätzlich daraufhin geprüft, ob es zum Event passt.
Diese Prüfung läuft automatisiert und ohne menschliches Zutun. Schlägt sie an, wird der Inhalt abgelehnt und nicht veröffentlicht. Hältst du eine Ablehnung für falsch, wende dich an support@occuroapp.com— wir sehen sie uns von Hand an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Nutzer vor rechtswidrigen Inhalten).
6. Datensicherheit und Chat-Inhalte
Die Verbindung zwischen App und unseren Servern ist durchgehend mit TLS verschlüsselt. Beim Hosting-Dienstleister werden die Daten verschlüsselt gespeichert. Welche Daten ein Konto sehen darf, ist serverseitig geregelt — ein Nutzer kann keine fremden Chats abrufen.
Chat-Nachrichten sind nicht Ende-zu-Ende verschlüsselt. Das bedeutet: Wir könnten technisch auf Chat-Inhalte zugreifen. Im laufenden Betrieb tun wir das nicht. Ein Zugriff erfolgt nur, wenn eine Nachricht gemeldet wird und wir den Vorwurf prüfen müssen, oder wenn wir gesetzlich dazu verpflichtet sind.
Wir nennen das ausdrücklich, weil „Ende-zu-Ende-Verschlüsselung" ein anderes Versprechen wäre: Bei ihr könnten ausschließlich die Beteiligten mitlesen, auch wir nicht. Das setzen wir derzeit nicht ein.
7. Speicherdauer
- Profildaten: bis zur Löschung deines Kontos
- Events: bis zur Löschung durch den Ersteller oder 12 Monate nach Ablauf
- Chat-Nachrichten: bis zur Löschung durch dich oder Konto-Löschung
- Standortdaten: nur solange „Live-Standort teilen“ aktiv ist. Der Wert wird alle drei Minuten überschrieben und beim Abschalten, beim Abmelden sowie bei der Konto-Löschung gelöscht
- Push-Token: bis zum Widerruf oder zur Konto-Löschung
8. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO) — welche Daten wir über dich speichern
- Berichtigung (Art. 16 DSGVO) — Korrektur falscher Daten
- Löschung (Art. 17 DSGVO) — Löschung deiner Daten und deines Kontos
- Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO) — Export deiner Daten
- Widerspruch (Art. 21 DSGVO) — gegen die Verarbeitung
- Widerruf der Einwilligung — jederzeit mit Wirkung für die Zukunft
Kontaktiere uns unter support@occuroapp.com zur Ausübung deiner Rechte.
9. Konto-Löschung
Du kannst dein Konto jederzeit in der App unter Profil → Einstellungen → Konto löschen entfernen. Dabei werden alle deine personenbezogenen Daten unwiderruflich gelöscht.
10. Live-Standort (optional)
Wenn du „Live-Standort teilen“ in den App-Einstellungen aktivierst, wird dein Standort im Hintergrund erfasst und mit deinen Freunden geteilt — ausschließlich um anzuzeigen, ob du gerade bei einem Event bist.
- Dein Standort wird nur gespeichert solange die Funktion aktiv ist
- Bei Deaktivierung oder Abmeldung wird dein Standort automatisch gelöscht
- Dein genauer Standort wird anderen Nutzern nie angezeigt — es wird nur geprüft ob du dich innerhalb von 500m eines laufenden Events befindest
- Nur bestätigte Freunde können sehen, dass du bei einem Event bist
- Angezeigt wirst du nur, wenn du dem Event zugesagt hast — wer ohne Zusage vorbeikommt, taucht nicht auf
- Der zuletzt bekannte Standort gilt noch bis zu zwei Stunden weiter, damit ein kurzes Schließen der App dich nicht sofort verschwinden lässt
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen, indem du die Funktion in den Einstellungen deaktivierst.
11. Cookies
Die OutNow-Website verwendet keine Tracking-Cookies und kein Analytics. Es werden nur technisch notwendige Cookies für die Funktion der Website gesetzt.
12. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
13. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets hier abrufbar.