Datenschutzerklärung – EventMap

für die EventMap-App und www.eventmap-app.com

Stand

1. September 2026

Betreiber

Tamás Szabó, handelnd unter der Geschäftsbezeichnung

Moyo-Engineering

URL

https://www.eventmap-app.com/legal/privacy

1. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinn der Datenschutz-Grundverordnung (DSGVO) ist Tamás Szabó, handelnd unter der Geschäftsbezeichnung Moyo-Engineering, Eichhorn 41, 2225 Zistersdorf, Österreich. Datenschutzanfragen können an eventmap@moyo-engineering.com oder telefonisch an
+43 670 5087629 gerichtet werden.

Diese Datenschutzerklärung gilt für die EventMap-App, die öffentlich zugänglichen EventMap-Rechtsseiten und die mit der App verbundenen EventMap-Dienste unter www.eventmap-app.com. Für andere Angebote von Moyo-Engineering können gesonderte Datenschutzhinweise gelten.

EventMap ist ein Such- und Informationsdienst für Veranstaltungen, Orte, Points of Interest (POIs) und Freizeitaktivitäten.

2. Welche personenbezogenen Daten verarbeitet EventMap?

2.1 Gastnutzung und technische Verbindungsdaten

Die öffentliche Veranstaltungs- und POI-Suche kann ohne EventMap-Konto genutzt werden. Beim Abruf der App- und Backend-Dienste fallen technisch notwendige Verbindungs- und Betriebsdaten an, beispielsweise Zeitpunkt, angefragte Funktion, Serverantwort, Fehlerstatus und gegebenenfalls IP-bezogene Sicherheitsdaten. Normale Betriebslogs sollen grundsätzlich innerhalb von höchstens 30 Tagen gelöscht oder überschrieben werden, sofern sie nicht ausnahmsweise für einen Sicherheitsvorfall, eine Rechtsverteidigung oder eine gesetzliche Pflicht länger benötigt werden.

2.2 Google-Anmeldung und Kontodaten

Bei freiwilliger Anmeldung mit Google erhält EventMap über Google OAuth und Supabase Auth die für die Authentifizierung bereitgestellten Identitätsdaten. Dazu gehören Google-Konto-ID, E-Mail-Adresse, Anzeigename und Profilbild-URL. EventMap speichert das Profilbild nicht als eigene Bilddatei in Supabase Storage.

Ein Konto ist unter anderem für synchronisierte Likes/Dislikes, Pro-Funktionen, Kontoverwaltung, Käufe und kontobezogene Meldungen erforderlich.

2.3 Nutzungs- und Funktionsdaten

Je nach Nutzung verarbeitet EventMap insbesondere:

Sprache, Onboarding- und Einstellungsauswahl;
Likes und Dislikes sowie daraus abgeleitete Kategorien- und Präferenzwerte;
Pro-bezogene My-Events-/Teilnahmedaten (»Teilnehmen« bezeichnen dieselbe Pro-Funktion);
Erinnerungs- und Benachrichtigungseinstellungen;
Entitlement-/Abo-Status und Daten zur Store-Verifizierung;
Meldungen zu Events, Bildern, Rechten oder sachlichen Fehlern sowie gegebenenfalls eine Reporter-E-Mail-Adresse;
lokale Caches, zuletzt gewählte Orte und Geräteeinstellungen, soweit für Offline-Anzeige oder Funktionen erforderlich.

2.4 Standortdaten – Vordergrund

Wenn der Nutzer die Standortberechtigung erteilt, kann EventMap den ungefähren oder präzisen Gerätestandort verwenden, um Veranstaltungen in der Nähe anzuzeigen, Entfernungen zu berechnen oder Routing-Funktionen bereitzustellen. Alternativ kann ein Ort manuell gewählt werden.

Für Umkreis- und Viewport-Abfragen können standortbezogene Suchparameter an Supabase übertragen werden. EventMap führt keine chronologische Standort- oder Bewegungsverlaufshistorie im Nutzerkonto.

2.5 Standortdaten – Nearby-Event-Alerts im Hintergrund

Wenn ein Pro-Nutzer Nearby-Event-Alerts ausdrücklich aktiviert und Android die Berechtigung »Immer zulassen« (Hintergrundstandort) gewährt wurde, kann ein periodischer Hintergrundprozess auch dann einen aktuellen oder kürzlich ermittelten Standort über den Android Fused Location Provider anfordern, wenn EventMap geschlossen oder nicht sichtbar ist. Android kann dabei einen bis zu etwa 60 Sekunden alten zwischengespeicherten Standort liefern oder einen neuen Standort bestimmen; EventMap wartet für die Standortabfrage höchstens etwa 10 Sekunden. Falls kein Ergebnis verfügbar ist, kann auf den letzten Android-Standort und danach auf ein zuvor lokal gespeichertes Alert-Zentrum zurückgegriffen werden.

Aus dem verwendeten Standort berechnet EventMap minimale und maximale Breiten-/Längengrenzen und übermittelt diese standortabgeleiteten Suchgrenzen an die Supabase-Abfrage `event_feed`, um Kandidaten für nahe Events abzurufen. Die exakte Mittelpunktkoordinate wird dabei nicht als eigenes Feld übertragen; die Suchgrenzen sind jedoch Standortdaten. Die exakte Radiusprüfung erfolgt auf dem Gerät. EventMap lädt keine Standort-Historie hoch und unterhält kein Bewegungsprofil. Wird die Hintergrundberechtigung entzogen oder die Alert-Funktion deaktiviert, wird der Hintergrundprozess beendet.

Hinweis: Die Nutzung von Hintergrundstandort setzt zusätzlich zu dieser Datenschutzerklärung eine den Google-Play-Anforderungen entsprechende prominente In-App-Offenlegung und Store-/Berechtigungsdeklaration voraus.

2.6 Routing

Für EventMap-Routen werden Start- und Zielparameter über eine Supabase Edge Function an einen selbst betriebenen Routingserver in Österreich weitergeleitet. Der Routingserver speichert keine kontobezogene Routenhistorie; normale Betriebs- und Fehlerlogs senden keine Standortdaten.

Wenn der Nutzer bewusst eine externe Navigations-App öffnet, werden die dafür erforderlichen Ziel- und gegebenenfalls Startkoordinaten an den vom Nutzer gewählten externen Anbieter übergeben. Ab diesem Übergang verarbeitet der externe Anbieter die Daten nach seinen eigenen Bedingungen.

2.7 Öffentliche Veranstaltungs-, Veranstalter- und Quelleninformationen

EventMap verarbeitet öffentlich zugängliche und quellengestützte Informationen über Veranstaltungen, Orte, POIs und Aktivitäten. Dazu können Titel, Kurzbeschreibung/Zusammenfassung, Datum und Uhrzeit, Veranstaltungsort, Preisangaben, Kategorie, Veranstalter- oder Venue-Angaben, geschäftliche Kontaktinformationen, Quell-links, Bild-URLs, Credits sowie Herkunfts- und Prüfprotokolle gehören.

Soweit öffentlich genannte Veranstalter- oder Ansprechpartnerdaten eine natürliche Person identifizieren, können auch diese personenbezogene Daten darstellen. EventMap verarbeitet solche Daten nur soweit sie für die quellengestützte Darstellung, Überprüfung, Korrektur, Rechtebearbeitung und Herkunftsdokumentation erforderlich sind. Quellen- und Provenienzinformationen werden gespeichert, damit Angaben geprüft, berichtigt oder entfernt werden können.

2.8 Meldungen und Kommunikation

Nutzer und Rechteinhaber können unrichtige, rechtswidrige oder rechtsverletzende Inhalte melden. Ein Report kann Event-ID, Quell-URL, Meldegrund, Beschreibung, vorgeschlagene Kategorie und freiwillig eine E-Mail-Adresse enthalten. Autorisierte interne Reviewer können die für die Bearbeitung erforderlichen Daten einsehen. Reviewer-Antworten an Reporter werden über Resend versendet.
Bei Urheberechtmeldung wird der Eintrag sofort automatisch aus dem Feed entfernt.

2.9 Käufe und Abonnements

Android-Pro-Abonnements werden über Google Play Billing abgewickelt. EventMap erhält keine vollständigen Zahlungskartendaten. In Supabase können insbesondere EventMap user_id, Provider, product_id, ein Hash des Kauf-Tokens, Store-Transaktions-/Order-ID, Entitlement-Status, Start-/Enddatum, Auto-Renew-/Acknowledge-/Subscription-State und Verifizierungszeitpunkte gespeichert werden. Der rohe Kauf-Token wird nur zur Store-Verifizierung verarbeitet und nicht dauerhaft im Klartext gespeichert.

2.10 OpenAI für öffentliche Eventdaten

EventMap kann die OpenAI Responses API einschließlich Web-Suche für Discovery, Extraktion, Klassifikation oder Übersetzung öffentlicher, quellengestützter Event-/POI-Daten verwenden. Nach dem vorgesehenen Produktionsdesign werden dabei keine EventMap-Nutzerprofile, Nutzer-IDs, Reporter-E-Mails, Reporttexte oder präzisen Nutzerstandorte an OpenAI übermittelt. Der Backend-Server stellt die API-Verbindung her; OpenAI sieht daher die ausgehende Server-IP, nicht die IP-Adresse des App-Nutzers. Automatisch erzeugte Ergebnisse durchlaufen strukturierte Schemas und regelbasierte Qualitäts-/Sicherheitsprüfungen.

2.11 Website unter Wix

www.eventmap-app.com wird über Wix bereitgestellt. Dabei können technisch notwendige Verbindungsdaten und erforderliche Cookies/ähnliche Technologien zur sicheren Bereitstellung der Website verarbeitet werden. Optionale Analyse-, Marketing- oder Tracking-Technologien sollen nicht ohne die erforderliche Einwilligung aktiviert werden.

3. Zwecke und Rechtsgrundlagen

EventMap stützt die Verarbeitung je nach Vorgang insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen): Bereitstellung angeforderter App-, Konto-, Pro-, Standort-, Routing- und Store-Funktionen;
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): technische Sicherheit, Betrugs- und Missbrauchsprävention, Qualitätskontrolle, Ranking ohne rechtliche Wirkung, Quell-/Provenienzverwaltung, Rechte- und Beschwerdebearbeitung.
Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung, die zur Erfüllung gesetzlicher Pflichten erforderlich ist, insbesondere Steuer-/Aufbewahrungs-, Verbraucher-, Sicherheits- oder Rechtsdurchsetzungspflichten;

Android-Berechtigungen (z. B. Standort oder Benachrichtigungen) steuern den technischen Zugriff auf Gerätedaten und ersetzen nicht die datenschutzrechtliche Rechtsgrundlage. Funktionen, die eine Berechtigung benötigen, werden nicht ausgeführt, wenn die erforderliche Berechtigung fehlt.

4. Empfänger und Auftragsverarbeiter

Dienst / Anbieter: Supabase

Zweck: Authentifizierung, PostgreSQL/PostGIS, APIs, Edge Functions, Backend

Typische Daten: Konto-, Funktions-, Standortabfrage-, Report- und Entitlement-Daten

Hinweis: Projektregion: Frankfurt/Deutschland (EU)

Dienst / Anbieter: Google

Zweck: OAuth/Google Sign-In, Android Maps SDK, Fused Location Provider/Android-Geocoder, Google Play Billing

Typische Daten: je nach Funktion Konto-, Geräte-, Standort- und Kaufdaten

Hinweis: Google verarbeitet Teile der Daten auch in eigener Verantwortlichkeit nach seinen Bedingungen

Dienst / Anbieter: Wix

Zweck: Hosting der EventMap-Webseiten

Typische Daten: Verbindungs-/Serverdaten, technisch notwendige Website-Daten

Hinweis: Optionale Tracker vor Release prüfen

Dienst / Anbieter: Resend

Zweck: Transaktionale Reviewer-Antworten auf Reports

Typische Daten: Reporter-E-Mail und zur Antwort erforderliche Report-/Eventinformationen

Hinweis: Kein Marketing-/Newsletterversand vorgesehen

Dienst / Anbieter: OpenAI

Zweck: Discovery/Klassifikation/Übersetzung öffentlicher Eventdaten

Typische Daten: nach Produktionsdesign keine EventMap-Nutzerdaten

Hinweis: API- und Web-Suche; Business/API-Verarbeitung

Dienst / Anbieter: Tailscale

Zweck: verschlüsselte Verbindung zum selbst betriebenen Routingserver

Typische Daten: technische Netzwerk-/Verbindungsmetadaten

Hinweis: Routingserver befindet sich in Österreich

Weitere Empfänger können Gerichte, Behörden oder Rechtsberater sein, soweit eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Internationale Datenübermittlungen

Einige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder von dort aus zugänglich machen. Soweit erforderlich, werden hierfür die nach der DSGVO vorgesehenen Transfermechanismen verwendet, insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln und vertragliche/technische Zusatzmaßnahmen. Die konkreten Auftragsverarbeitungs- und Transferunterlagen werden im internen Dienstleisterregister dokumentiert.

6. Speicherdauer

Kontodaten und kontobezogene Funktionsdaten: grundsätzlich bis zur Löschung durch den Nutzer, sofern keine eng begrenzte gesetzliche oder sicherheitsbezogene Aufbewahrungspflicht entgegensteht.
Likes/Dislikes und Präferenzen: bis zur individuellen Löschung, Account-Löschung oder einer erforderlichen Bereinigung.
My Events, Teilnahme, Erinnerungen und Nearby-Einstellungen: bis zur Löschung/Account-Löschung; lokale Daten können durch Logout, Kontolöschung oder Löschen der App-Daten entfernt werden.
Geschlossene Reports/Rechtefälle: grundsätzlich bis zu 12 Monate nach Abschluss; länger nur bei offenen Streitigkeiten, Rechtsansprüchen, Missbrauchsprävention oder gesetzlicher Pflicht.
Normale Betriebs-/Fehlerlogs: grundsätzlich höchstens 30 Tage, soweit kein Sicherheitsvorfall oder Rechtsgrund eine längere Aufbewahrung verlangt.
Kauf-/Abrechnungs- und Nachweisdaten: nur so lange, wie Store-, Steuer-, Rechnungslegungs-, Betrugspräventions- oder sonstige gesetzliche Pflichten dies erfordern.
Öffentliche Event-/Quellenhistorie: solange sie für Quellenprüfung, Korrekturen, Absageerkennung, Rechtebearbeitung und Qualitätskontrolle sachlich erforderlich ist, mit regelmäßiger Überprüfung.
Backups: Gelöschte Daten können für die technisch konfigurierte Backup-Aufbewahrungsdauer in Sicherungskopien verbleiben. Backups werden nicht für den normalen Produktbetrieb wiederverwendet. Die konkrete Backup-Löschfrist beträgt 12 Monate.

7. Kontolöschung und Datenlöschung

Ein angemeldeter Nutzer kann sein EventMap-Konto in der App über Profile → Delete account löschen. Zusätzlich ist eine externe Löschmöglichkeit unter https://www.eventmap-app.com/legal/account-deletion vorgesehen. Anfragen können auch an eventmap@moyo-engineering.com gestellt werden.

Bei einer Kontolöschung werden der Supabase-Auth-Account und die zugehörigen Profil- und Funktionsdaten gelöscht oder, soweit dies für einen offenen Rechte-/Sicherheitsfall erforderlich ist, von der Nutzeridentität getrennt und eingeschränkt aufbewahrt. Ein eng begrenzter pseudonymisierter Lösch-/Auditnachweis kann zur Dokumentation der ordnungsgemäßen Löschung und zur Missbrauchsprävention verbleiben. Gesetzlich aufbewahrungspflichtige Transaktions- oder Rechtsnachweise bleiben bis zum Ablauf der jeweiligen Frist gesperrt.

Das Löschen des EventMap-Kontos beendet ein Google-Play-Abonnement nicht automatisch. Das Abonnement muss gesondert über Google Play verwaltet oder gekündigt werden.

8. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen. Soweit eine Verarbeitung auf Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung der Rechte genügt eine Nachricht an eventmap@moyo-engineering.com. EventMap kann angemessene Informationen zur Identitätsprüfung verlangen, soweit dies erforderlich ist, um Daten vor unbefugtem Zugriff zu schützen.

Es besteht außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für Österreich ist dies insbesondere die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at/.

9. Automatisierte Sortierung

EventMap kann Ergebnisse anhand von Standort, Zeit, Kategorie, Likes/Dislikes, Präferenzen, Qualität und Aktualität sortieren. Diese Personalisierung erzeugt keine rechtlichen oder in vergleichbarer Weise erheblichen Entscheidungen über Nutzer und ist nicht als Entscheidung nach Art. 22 DSGVO ausgestaltet.

10. Datensicherheit

EventMap verwendet unter anderem verschlüsselte Netzwerkverbindungen, rollenbasierte Zugriffe, Supabase Row-Level-Security, serverseitig geschützte Admin-/Service-Funktionen, getrennte Produktionsrechte, Backups und Datenminimierung. Trotz angemessener Maßnahmen kann bei keinem Onlinedienst absolute Sicherheit garantiert werden.

11. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich wesentliche Funktionen, Dienstleister, Zwecke, Speicherfristen oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird unter der oben genannten URL veröffentlicht.