Datenschutz. Verständlich.

Wer ist verantwortlich?

Verantwortlicher: Ophelin — Inh. Alperen Öztürk. Anschrift: Josef-Felder-Str. 15, 81241 Munich, Germany. Datenschutzkontakt: support@ophelin.com. Diese Erklärung beschreibt die aktuellen Verarbeitungsvorgänge und wird bei Änderungen von Zwecken oder Anbietern aktualisiert.

Aufruf und Hosting

Cloudflare stellt die App bereit und verarbeitet Verbindungsdaten wie IP-Adresse, angeforderte URL, Zeitpunkt und Browserinformationen zur Auslieferung und Absicherung. Unsere Anwendungsdatenbank speichert keine rohen IP-Adressen.

Die Anwendungsdatenbank nutzt bei Cloudflare D1 die EU-Jurisdiktion. Dadurch wird beschränkt, wo diese Datenbank betrieben wird und ihre Daten speichert. Das beschränkt weder den Zugang zur App noch hält es die Verarbeitung von Worker-Anfragen oder alle Cloudflare-Dienste in der EU. Cloudflare kann Verbindungs-, Sicherheitsprotokoll- und Backupdaten nach den anwendbaren Auftragsverarbeitungsbedingungen und Kontoeinstellungen außerhalb des EWR verarbeiten.

Dein Wiesn-Pass und gespeicherte Auswahl

Ein erfolgreicher Check-in setzt ein zufälliges HttpOnly-Besucher-Cookie bis zum Ablauf dieses Besuchs: grundsätzlich bis 23 Uhr Berliner Zeit, bei Käfer Wiesn-Schänke und Kufflers Weinzelt entsprechend der offiziellen Ausnahme bis 1 Uhr. Gespeichert werden ein mit einem geheimen Schlüssel gebildeter Hash, Zelt, Ausgabe, Ablaufzeitpunkt und Zeitpunkt. Name und E-Mail sind nicht nötig. Auch ohne Klarnamen handelt es sich um pseudonyme personenbezogene Daten. Reines Browsen und das Abrufen des Verlaufs legen kein Besucher-Cookie an.

Diese Informationen werden nur für die von dir angeforderten tagesaktuellen Pass- und Speicherfunktionen verwendet. Favoriten, Vergleiche und Besuchspläne liegen im Browser, bis du sie entfernst oder die Websitedaten löschst.

Einlassmeldungen

Meldungen enthalten Zelt, Zeitpunkt, Einlasslage, Andrang und Wartezeitkategorie. Für die Begrenzung wiederholter Meldungen wird ein 30-Minuten-Cookie zusammen mit vorübergehend verwendeten Netzwerk-/Browsermerkmalen gehasht. Meldungen und Besuche verwenden getrennte Kennungen. Öffentlich erscheinen zusammengefasste Zustände, keine persönlichen Verläufe.

Diese kurzlebigen Signale halten Meldungen nützlich und begrenzen Missbrauch. Sie beeinflussen das Live-Signal 30 Minuten lang; die Löschung folgt der unten genannten Frist.

Standort und Empfehlungen

Standortnutzung startet nur auf deinen Wunsch und mit gesonderter Browserfreigabe. Koordinaten werden im Arbeitsspeicher für Kartenpunkt und nächstes Zelt verwendet und verworfen, nicht an unseren Server gesendet. Eine daraus abgeleitete Zeltkennung kann in eine Empfehlung einfließen. Manuelle Auswahl bleibt möglich. Du kannst die Standortnutzung jederzeit beenden und die Browserfreigabe widerrufen.

Empfehlungen berücksichtigen begrenzte Präferenzen, Zeltkontext und vorhandenen Besuchsverlauf. Es gibt keine fortlaufende Standortverfolgung, kein Werbeprofil und keinen Datenverkauf.

Speicherdauer und Löschung

Meldungen werden nach 24 Stunden und Check-ins nach ihrem ausdrücklichen Berliner Tagesablauf zur Löschung fällig: grundsätzlich um 23 Uhr, bei Käfer Wiesn-Schänke und Kufflers Weinzelt um 1 Uhr. Ein Aufbewahrungsjob entfernt fällige Datensätze; API-Aufrufe lösen zusätzlich eine Bereinigung aus. Das Live-Signal endet bereits nach 30 Minuten. Im Deployment sind Aufrufprotokolle deaktiviert, Query-Strings werden redigiert und Traces bleiben deaktiviert; die App schreibt nur feste Diagnose- und zusammengefasste Aufbewahrungsmeldungen.

Lokale Favoriten und Pläne haben kein automatisches Ablaufdatum. Lösche sie in My Fest, mit den folgenden Einstellungen oder im Browser. Die Datenschutzauswahl läuft nach 180 Tagen ab. Normale HTTP-Caches können auf deinem Gerät verbleiben. Anbieter-Backups und Sicherheitsprotokolle können, falls im Cloudflare-Konto aktiviert, länger als die Anwendungsdaten bestehen und richten sich nach den dortigen Speicherfristen.

Analyse, Werbung und externe Links

Es ist kein Analyse- oder Werbeanbieter eingerichtet. Analyseereignisse und die Weiterleitung an Tag-Manager sind deaktiviert. Beide Banneroptionen speichern derzeit nur notwendige Einstellungen. Es wird keine Vorratseinwilligung für zukünftige Anbieter eingeholt.

Schriften, Symbole, Illustrationen und die gezeichnete Karte werden durch diese App bereitgestellt. Beim Öffnen externer Zelt- oder Routenlinks erhält der jeweilige Anbieter Verbindungsdaten nach seiner eigenen Datenschutzerklärung. Routenlinks enthalten die Zieladresse, nicht deine GPS-Koordinaten.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Datenübertragbarkeit verlangen sowie einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich an den oben genannten Verantwortlichen. Anfragen werden grundsätzlich innerhalb eines Monats beantwortet; gesetzliche Verlängerungen und angemessene Identitätsprüfungen bleiben möglich.

Nach Cookieverlust oder einem Wechsel der Gerätekennungen können manche Datensätze nicht mehr zugeordnet werden. Wir erheben dafür keine zusätzlichen Identitätsdaten. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Wohnort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für dieses bayerische Einzelunternehmen ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, poststelle@lda.bayern.de, +49 981 180093-0, die zuständige Aufsicht für den privaten Bereich.