Datenschutzerklaerung

1. Verantwortliche Stelle

wecorn GbR
Rochusstraße 61
52062 Aachen
E-Mail: mail@wecorn.de

2. Erhobene Daten

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Kontodaten: E-Mail, Username, Anzeigename, Geburtsdatum (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfuellung)
• Standortdaten: GPS-Koordinaten ausschliesslich zum Zeitpunkt des Check-ins (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung)
• Nutzungsdaten: Check-in-Verlauf, Bewertungen, Event-Teilnahmen, Freundschaften (Art. 6 Abs. 1 lit. b DSGVO)
• Geraete-/Crash-Daten: anonymisierte Performance- und Crash-Reports zur Fehlerdiagnose (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse)

3. Standortdaten

Dein Standort wird ausschliesslich im Moment des Check-ins erfasst — niemals im Hintergrund. Die Standortdaten dienen zur Verifizierung, dass du dich am Kiosk befindest (60m-Radius). Rohe GPS-Koordinaten werden nach 90 Tagen geloescht; fuer Kiosk-Statistiken nutzen wir nur aggregierte, anonymisierte Daten.

4. Datenspeicherung

Deine Daten werden auf Servern in der EU (Frankfurt am Main) gespeichert. Wir nutzen Supabase als Backend-Dienst, der ebenfalls in der EU hostet. Mit Supabase Inc. (Auftragsverarbeiter im Sinne Art. 28 DSGVO) wurde ein Auftragsverarbeitungsvertrag abgeschlossen. Server-Standort: EU (Frankfurt am Main). Daten verlassen die EU im Regelbetrieb nicht.

4a. Drittlaender und internationale Empfaenger

wecorn nutzt fuer bestimmte Services Anbieter mit Sitz ausserhalb der EU/EWR. Fuer diese Datenuebermittlungen gelten Standardvertragsklauseln (SCC) der EU-Kommission gemaess Art. 46 Abs. 2 lit. c DSGVO.

• Sentry Software, Inc. (San Francisco, USA) — Crash- und Performance-Reports der Mobile-App. Uebermittelt werden anonymisierte Stack-Traces, Geraete-Metadaten (Modell, OS-Version) und eine pseudonyme User-ID. Keine personenbezogenen Inhalte. Status: SCC + Data Privacy Framework zertifiziert.
• Apple Inc. (Cupertino, USA) — Apple Push Notification Service (APNs) fuer Push-Nachrichten. Uebermittelt werden Device-Tokens, keine Nachrichten-Inhalte.
• Expo / EAS (San Francisco, USA) — Mobile-App-Updates (Over-The-Air). Uebermittelt werden App-Versions-Informationen und Download-Logs.
• Netlify, Inc. (San Francisco, USA) — Hosting von wecorn.de und admin.wecorn.de. EU-CDN-Edges (Frankfurt). Status: SCC + Privacy Shield.

Du kannst Push-Notifications jederzeit in den iOS-Geraete-Einstellungen deaktivieren.

5. Deine Rechte

Du hast gemaess DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Loeschung (Art. 17 DSGVO)
• Recht auf Einschraenkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenportabilitaet (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausuebung deiner Rechte wende dich an: mail@wecorn.de. Du hast zudem das Recht, dich bei einer Aufsichtsbehoerde zu beschweren — zustaendig ist die Landesbeauftragte fuer Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

6. Konto loeschen

Du kannst dein Konto jederzeit in den Profil-Einstellungen der App unter „Konto endgueltig loeschen“ beenden. Die Loeschung erfolgt sofort und unwiderruflich: Bewertungen, Check-ins, Badges, Freundschaften, Profilbild und alle weiteren personenbezogenen Daten werden geloescht.

Kiosk-Photos, die du zu fremden Kiosken hochgeladen hast, bleiben erhalten (berechtigtes Interesse Dritter gemaess Art. 17 Abs. 3 lit. e DSGVO).

7. Cookies

Auf wecorn.de werden ausschliesslich technisch notwendige Cookies verwendet (Session, Sicherheit). Es werden keine Tracking-Cookies, Analyse-Cookies oder Cookies fuer Werbezwecke eingesetzt.

8. Altersbeschraenkung

wecorn richtet sich an Personen ab 17 Jahren. Bei der Registrierung wird das Geburtsdatum abgefragt, um dies sicherzustellen. Konten von Personen unter 17 Jahren werden bei Bekanntwerden geloescht.

9. Verhaltenskodex und Zero-Tolerance-Klausel

Beleidigende, sexuelle, diskriminierende oder gewaltverherrlichende Inhalte sind auf wecorn nicht erlaubt und fuehren zur sofortigen Loeschung sowie ggf. zur Sperrung des Kontos. Inhalte, die von drei oder mehr Nutzern unabhaengig gemeldet werden, werden automatisch versteckt, bevor wir sie manuell pruefen. Die Pruefung erfolgt innerhalb von 24 Stunden.

Nutzer koennen Inhalte direkt in der App melden (Flag-Symbol bei Reviews und Profilen) sowie andere Nutzer blockieren. Sperren wirken bidirektional und sofort.

10. Kontakt

Bei Fragen zum Datenschutz wende dich an:
mail@wecorn.de