Datenschutzerklärung

1. Verantwortlicher

Movement GbR
Birkenweg 6
65589 Hadamar
Deutschland

Gesellschafter: André Balser & Matthias Wente
E-Mail: info@movement-events.de

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Portals, zur Durchführung eines Vertrags, zur Erfüllung gesetzlicher Pflichten, aufgrund berechtigter Interessen oder auf Grundlage einer Einwilligung erforderlich ist.

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen, insbesondere Benutzerkonto und Premium-Mitgliedschaft.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere Betriebssicherheit, Missbrauchsabwehr und Schutz der Community.
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, soweit eine Verarbeitung ausdrücklich davon abhängig gemacht wird.

3. Hosting und Server-Logfiles

Beim Aufruf der Website können technisch erforderliche Serverdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browser, Betriebssystem und Übertragungsstatus. Die Verarbeitung dient der technischen Auslieferung, Stabilität und Sicherheit des Angebots.

4. Registrierung, E-Mail-Bestätigung und Benutzerkonto

Bei der Registrierung verarbeiten wir die Angaben, die für das Anlegen und Verwalten eines Benutzerkontos erforderlich sind. Dazu gehören insbesondere Benutzername, E-Mail-Adresse, Passwort-Hash, die verpflichtend angegebene Postleitzahl, ein freiwillig hinterlegtes Geburtsdatum, Profildaten, Kontostatus, Tarifstatus, Registrierungszeitpunkt sowie sicherheitsrelevante Protokolldaten. Passwörter werden nicht im Klartext gespeichert.

Zur Bestätigung der E-Mail-Adresse wird ein einmaliger Bestätigungslink versendet. In der Datenbank wird nur ein kryptografischer Hash des Bestätigungstokens gespeichert. Wird die E-Mail-Adresse nicht innerhalb von drei Tagen bestätigt, wird das noch nicht bestätigte Benutzerkonto automatisch gelöscht.

5. Kontaktformular und lokales CAPTCHA

Bei Nutzung des Kontaktformulars verarbeiten wir Name, E-Mail-Adresse und Nachrichteninhalt, um die Anfrage zu beantworten. Zum Schutz vor automatisierten Eingaben verwenden Registrierung und Kontaktformular ein lokal erzeugtes Bild-CAPTCHA. Der CAPTCHA-Code wird nur vorübergehend in der serverseitigen Sitzung gespeichert und nach der Prüfung bzw. spätestens nach Ablauf verworfen. Für das CAPTCHA werden keine Daten an externe CAPTCHA-Anbieter übertragen.

6. Profile, Profilbilder, Interessen und Termine

Mitglieder können freiwillig einen Profiltext mit bis zu 400 Zeichen, bis zu sechs Profilbilder, ein Geburtsdatum sowie vorgegebene Freizeitinteressen hinterlegen. Das Geburtsdatum selbst wird anderen Mitgliedern nicht angezeigt; öffentlich erscheint nur das daraus berechnete Alter. Die übrigen vorgesehenen Profilangaben werden anderen Mitgliedern im Profil angezeigt. Profilbilder werden auf unseren Webservern gespeichert. Die angegebene Postleitzahl wird für regionale Funktionen verwendet. Bei Freizeitaktivitäten verarbeiten wir je nach Nutzung Eventname, gewählte Freizeit-Kategorie, Datum, Anfangs- und Endzeit, Veranstaltungsort bzw. Adresse, Beschreibung, Teilnehmerbegrenzung, Einladungen und Teilnahmeinformationen. Für Einladungen kann im Profil festgelegt werden, ob zusätzlich eine Benachrichtigungs-E-Mail versendet werden soll.

7. Inhaltsmoderation, Wortfilter und Link-Entfernung

Freitexte können automatisiert auf problematische Begriffe, insbesondere beleidigende oder sexistische Formulierungen, geprüft werden. Nicht erlaubte Inhalte können zurückgewiesen werden. Webseiten-Links werden aus dafür nicht vorgesehenen Profil-Freitexten automatisiert entfernt. Zweck ist die Durchsetzung von Community-Regeln, die Verringerung von Spam und der Schutz anderer Mitglieder.

8. Premium-Interessensuche und Standortbezug

Premium-Mitglieder können nach ausgewählten Interessen innerhalb eines festgelegten Suchradius suchen. Außerdem können Premium-Mitglieder angebotene Community-Aktivitäten gezielt nach Freizeit-Kategorien filtern. Hierfür wird die im Benutzerkonto hinterlegte Postleitzahl mit lokal gespeicherten Postleitzahl-Koordinaten abgeglichen. Eine exakte Wohnanschrift ist dafür nicht erforderlich und wird für diese Funktion nicht verwendet.

9. Nachrichten, Event-Chats, Favoriten und Blockierungen

Bei Nutzung von privaten Nachrichten und Event-Chat-Funktionen können Absender, Empfänger bzw. zugehöriges Treffen, Zeitstempel, Lesestatus und Nachrichteninhalt verarbeitet werden. Bei neuen privaten Nachrichten kann optional eine Benachrichtigungs-E-Mail versendet werden. Diese E-Mail enthält nicht den Nachrichteninhalt, sondern nur einen geschützten Direktlink; die konkrete Nachricht kann darüber ausschließlich vom eingeloggten Empfänger aufgerufen werden. Die E-Mail-Benachrichtigung kann im Profil deaktiviert werden. Event-Chats sind auf Teilnehmer des jeweiligen Treffens und dessen Ersteller beschränkt. Zur Missbrauchsabwehr werden Chat-Nachrichten automatisiert auf unzulässige Inhalte und insbesondere auf Mobiltelefonnummern geprüft; E-Mail-Adressen sind hiervon nicht betroffen. Für Favoriten und Blockierungen werden die betreffenden Benutzerbeziehungen gespeichert. Blockierungen dienen insbesondere dem Schutz vor unerwünschter Kontaktaufnahme.

10. Premium-Mitgliedschaft, Premium-Geschenke, PayPal und Rechnungen

Für kostenpflichtige Premium-Mitgliedschaften verarbeiten wir insbesondere die gewählte Laufzeit, den Kaufpreis, Zahlungsstatus, Freischaltungs- und Ablaufzeitpunkt sowie die für die Zuordnung erforderlichen PayPal-Transaktionsreferenzen. Premium-Mitgliedschaften können außerdem an eine andere E-Mail-Adresse verschenkt werden. Dabei verarbeiten wir die E-Mail-Adresse des Käufers, die E-Mail-Adresse des Beschenkten, die gewählte Laufzeit, den Zahlungs- und Einlösestatus sowie die erforderlichen PayPal-Transaktionsreferenzen. Ein Geschenk kann auch ohne eigenes Gemeinsam-Los-Benutzerkonto gekauft werden.

Die vom Käufer eingegebene E-Mail-Adresse kann an PayPal übermittelt werden, um das PayPal-Anmeldefeld vorauszufüllen. Nach erfolgreicher Zahlung übernehmen wir die von PayPal zurückgelieferte E-Mail-Adresse des PayPal-Kontoinhabers als Zahler-E-Mail. Bei einem Premium-Geschenk wird diese Adresse zugleich als E-Mail-Adresse des Schenkenden in der Geschenk-E-Mail genannt. Der Beschenkte erhält einen einmalig nutzbaren Aktivierungslink; in unserer Datenbank wird der zugehörige Aktivierungstoken nur als kryptografischer Hash gespeichert.

Nach bestätigtem Zahlungseingang wird eine Rechnung erzeugt. Dafür speichern wir insbesondere Rechnungsnummer, Rechnungs- und Zahlungsdatum, Zahler-E-Mail-Adresse, Leistungsbeschreibung, Netto-, Umsatzsteuer- und Bruttobetrag, Steuersatz, Unternehmens- und Steuerangaben sowie die PayPal-Transaktionsreferenz. Die PDF-Rechnung wird dem Käufer per E-Mail zugesandt und für die gesetzlich erforderliche Aufbewahrung im nicht öffentlich erreichbaren Bereich gespeichert.

Bei einer Zahlung über PayPal werden Zahlungsdaten zusätzlich durch PayPal verarbeitet. Gemeinsam-Los speichert keine vollständigen PayPal-Zugangsdaten. Die Premium-Mitgliedschaft endet nach Ablauf der gewählten Laufzeit automatisch und wird nicht automatisch verlängert.

11. Administration und Zwei-Faktor-Authentifizierung

Administrative Zugriffe werden protokolliert, soweit dies für Sicherheit und Nachvollziehbarkeit erforderlich ist. Für das Admin-Backend ist eine Zwei-Faktor-Authentifizierung vorgesehen. Details zu einem hierfür eingesetzten externen Dienst werden ergänzt, sobald die konkrete technische Implementierung feststeht.

12. Cookies und lokale Speicherung

In der aktuellen Basisversion werden keine Werbe- oder Analyse-Tracker eingebunden. Technisch notwendige Session-Cookies werden für Formularschutz, CAPTCHA, Login und Sicherheitsfunktionen eingesetzt. Soweit darüber hinaus einwilligungspflichtige Technologien eingesetzt werden, erfolgt dies erst nach entsprechender Einwilligung.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Noch nicht bestätigte Benutzerkonten werden drei Tage nach der Registrierung automatisch gelöscht. Rechnungs- und steuerlich relevante Zahlungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Im Übrigen werden Daten bei Löschung eines Benutzerkontos gelöscht oder gesperrt, soweit keine gesetzlichen oder sicherheitsbezogenen Gründe für eine weitere Speicherung bestehen.

14. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

15. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Sensible Konfigurationsdaten sowie Rechnungs-PDFs werden außerhalb des öffentlich erreichbaren Webroots im Verzeichnis PRIVATE_DATA_GEMEINSAMLOS abgelegt.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Rechtslage oder eingesetzte Dienstleister ändern.