Datenschutz. Verständlich.

Wer ist verantwortlich?

Verantwortlicher: Ophelin — Inh. Alperen Öztürk. Anschrift: Josef-Felder-Str. 15, 81241 Munich, Germany. Datenschutzkontakt: support@ophelin.com. Diese Erklärung beschreibt die aktuellen Verarbeitungsvorgänge und wird bei Änderungen von Zwecken oder Anbietern aktualisiert.

Aufruf und Hosting

Cloudflare stellt die App bereit und verarbeitet Verbindungsdaten wie IP-Adresse, angeforderte URL, Zeitpunkt und Browserinformationen zur Auslieferung und Absicherung. Unsere Anwendungsdatenbank speichert keine rohen IP-Adressen.

Die Anwendungsdatenbank nutzt bei Cloudflare D1 die EU-Jurisdiktion. Dadurch wird beschränkt, wo diese Datenbank betrieben wird und ihre Daten speichert. Das beschränkt weder den Zugang zur App noch hält es die Verarbeitung von Worker-Anfragen oder alle Cloudflare-Dienste in der EU. Cloudflare kann Verbindungs-, Sicherheitsprotokoll- und Backupdaten nach den anwendbaren Auftragsverarbeitungsbedingungen und Kontoeinstellungen außerhalb des EWR verarbeiten.

Dein Wiesn-Pass und gespeicherte Auswahl

Ein erfolgreicher Check-in setzt ein zufälliges HttpOnly-Besucher-Cookie bis zum Ablauf dieses Besuchs: grundsätzlich bis 23 Uhr Berliner Zeit, bei Käfer Wiesn-Schänke und Kufflers Weinzelt entsprechend der offiziellen Ausnahme bis 1 Uhr. Gespeichert werden ein mit einem geheimen Schlüssel gebildeter Hash, Zelt, Ausgabe, Ablaufzeitpunkt und Zeitpunkt. Name und E-Mail sind nicht nötig. Auch ohne Klarnamen handelt es sich um pseudonyme personenbezogene Daten. Reines Browsen und das Abrufen des Verlaufs legen kein Besucher-Cookie an.

Diese Informationen werden nur für die von dir angeforderten tagesaktuellen Pass- und Speicherfunktionen verwendet. Favoriten, Vergleiche und Besuchspläne liegen im Browser, bis du sie entfernst oder die Websitedaten löschst.

Einlassmeldungen

Meldungen enthalten Zelt, Zeitpunkt, Einlasslage, Andrang und Wartezeitkategorie. Ein anonymes Melde-Cookie kann deine Beiträge auf diesem Gerät bis zu zwei Jahre verknüpfen, damit Mein Fest deinen Verlauf anzeigen und spätere Ausgaben aus den Daten lernen können. Meldungen und Besuche verwenden getrennte Kennungen. Öffentlich erscheinen zusammengefasste Zustände, keine persönlichen Verläufe.

Diese begrenzten Signale halten Meldungen nützlich und begrenzen Missbrauch. Sie beeinflussen das Live-Signal 30 Minuten lang; die Datensätze bleiben bis zur unten genannten Frist für historische Auswertungen verfügbar.

Standort und Empfehlungen

Standortnutzung startet nur auf deinen Wunsch und mit gesonderter Browserfreigabe. Solange die Karte geöffnet ist, kann der Browser Bewegungen erkennen, damit sich der ungefähre Kartenpunkt und das nächste Zelt aktualisieren; du kannst diese Sitzung jederzeit stoppen. Koordinaten werden nur im Arbeitsspeicher verwendet und verworfen, nicht an unseren Server gesendet oder gespeichert und nach dem Verlassen der Karte nicht weiter genutzt. Eine daraus abgeleitete Zeltkennung kann in eine Empfehlung einfließen. Manuelle Auswahl bleibt möglich. Die Browserfreigabe kannst du in den Browsereinstellungen widerrufen.

Empfehlungen berücksichtigen begrenzte Präferenzen, Zeltkontext und vorhandenen Besuchsverlauf. Es gibt keine Standortverfolgung im Hintergrund, kein Werbeprofil und keinen Datenverkauf.

Speicherdauer und Löschung

Meldungsdatensätze werden nach bis zu 730 Tagen beim nächsten stündlichen Lauf zur Löschung fällig. Sie beeinflussen die Live-Einlasshilfe jedoch nur 30 Minuten. Check-ins werden nach ihrem ausdrücklichen Berliner Tagesablauf bereinigt: grundsätzlich um 23 Uhr, bei Käfer Wiesn-Schänke und Kufflers Weinzelt um 1 Uhr. API-Aufrufe lösen zusätzlich eine Bereinigung aus. Im Deployment sind Aufrufprotokolle deaktiviert, Query-Strings werden redigiert und Traces bleiben deaktiviert; die App schreibt nur feste Diagnose- und zusammengefasste Aufbewahrungsmeldungen.

Lokale Favoriten und Pläne haben kein automatisches Ablaufdatum. Lösche sie in Mein Fest, mit den folgenden Einstellungen oder im Browser. Die Datenschutzauswahl läuft nach 180 Tagen ab. Normale HTTP-Caches können auf deinem Gerät verbleiben. Anbieter-Backups und Sicherheitsprotokolle können, falls im Cloudflare-Konto aktiviert, länger als die Anwendungsdaten bestehen und richten sich nach den dortigen Speicherfristen.

Analyse, Werbung und externe Links

Google Analytics 4 ist ein optionaler Analysedienst. Er wird erst geladen, wenn du Nutzungsanalyse ausdrücklich erlaubst. Übermittelt werden Seitenaufrufe und begrenzte Produktinteraktionen wie Ratgeber-, Zelt-, Matcher-, Vergleichs-, Karten-, Check-in-, Meldungs- und Where-next?-Aktionen. Kontoidentität, Rohstandorte oder die Identität von Meldungen werden nicht übermittelt; eine Nutzer-ID wird nicht angelegt. Google verarbeitet die erlaubten Analysedaten nach eigenen Bedingungen und Datenschutzhinweisen. Werbung, Remarketing und Google-Ads-Conversion-Tags sind nicht aktiv. Dafür wären später ein eigener Zweck, Hinweis und eine eigene Auswahl nötig.

Schriften, Symbole, Illustrationen und die gezeichnete Karte werden durch diese App bereitgestellt. Beim Öffnen externer Zelt- oder Routenlinks erhält der jeweilige Anbieter Verbindungsdaten nach seiner eigenen Datenschutzerklärung. Routenlinks enthalten die Zieladresse, nicht deine GPS-Koordinaten.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Datenübertragbarkeit verlangen sowie einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich an den oben genannten Verantwortlichen. Anfragen werden grundsätzlich innerhalb eines Monats beantwortet; gesetzliche Verlängerungen und angemessene Identitätsprüfungen bleiben möglich.

Nach Cookieverlust oder einem Wechsel der Gerätekennungen können manche Datensätze nicht mehr zugeordnet werden. Wir erheben dafür keine zusätzlichen Identitätsdaten. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Wohnort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für dieses bayerische Einzelunternehmen ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, poststelle@lda.bayern.de, +49 981 180093-0, die zuständige Aufsicht für den privaten Bereich.