Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Mike Gebert
Westerwaldstr. 4
65936 Frankfurt am Main
Deutschland
E-Mail: info@anumi.de

2. Welche Daten verarbeiten wir?

2.1 Konto-Daten

Beim Login über Google oder Apple verarbeiten wir:

• E-Mail-Adresse (vom Anmelde-Anbieter übermittelt; bei Apple ggf. über eine relay-E-Mail)
• Anzeigename (Vor-/Nachname aus dem Anbieter-Profil, sofern freigegeben)
• Eine technische Benutzer-Kennung (Firebase UID), die intern dazu dient, Ihre Stimmen und Event-Teilnahmen zuzuordnen

Wir erhalten kein Passwort. Wir erhalten keinen Zugriff auf Ihre Kontakte, Fotos, Standortdaten oder andere Geräte-Daten, die über das Anmelde-Token hinausgehen.

2.2 Event- und Voting-Daten

• Pro Event wählen Sie einen Anzeigenamen (Nickname); dieser wird zusammen mit Ihrer Stimme gespeichert
• Ihre Stimme bzw. Reihenfolge der bewerteten Einträge
• Zeitpunkte des Beitritts und der letzten Stimmabgabe

2.3 Technische Logs

• IP-Adresse (zur Abwehr von Mehrfach-Voting und zur Rate-Limitierung; wird nach 14 Tagen gelöscht)
• User-Agent (Geräte-/Browser-Bezeichnung)
• Zeitstempel der Backend-Anfrage

Wir verwenden in der App keine Tracker, kein Crashlytics, kein Google Analytics und keine Werbe-SDKs.

3. Zwecke und Rechtsgrundlagen

Zweck

Rechtsgrundlage

Bereitstellung des Voting-Dienstes (Anmeldung, Event-Teilnahme, Stimmabgabe)

Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen)

Sicherheit, Abwehr von Mehrfach-Voting und Missbrauch

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem manipulationssicheren Voting)

Erfüllung gesetzlicher Pflichten (z.B. Auskunft bei Beschwerde-Verfahren)

Art. 6 Abs. 1 lit. c DSGVO

4. Empfänger und Auftragsverarbeiter

4.1 Anmelde-Anbieter

• Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA) - für Google Sign-In und Firebase Authentication. Datenschutz: policies.google.com/privacy.
• Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland; ggf. Apple Inc., USA) - für Sign in with Apple. Datenschutz: apple.com/legal/privacy.

Beim Sign-In findet ein Drittlandtransfer in die USA statt; dieser stützt sich auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und das EU-US-Data-Privacy-Framework (Angemessenheitsbeschluss vom 10. Juli 2023).

4.2 Backend-Hosting

Unser eigenes Backend (voting-backend.anumi.de) wird auf Servern in Deutschland betrieben. Datenverarbeitung findet ausschließlich in Deutschland und der Europäischen Union statt.

5. Speicherdauer

• Konto-Daten: bis zur Löschung Ihres Kontos durch Sie selbst.
• Event-Teilnahme und Stimme: solange das Konto besteht. Bei Konto-Löschung werden Teilnahme und Stimme so anonymisiert, dass eine Rückverknüpfung zu Ihrer Person nicht mehr möglich ist. Die anonymisierten Datensätze verbleiben, um die Integrität der Event-Auswertung zu sichern.
• Technische Logs (IP, User-Agent): 14 Tage rollierend.

6. Konto-Löschung

Sie können Ihr Konto jederzeit direkt in der App löschen (Konto → Konto löschen). Dabei werden Ihre Konto-Daten umgehend entfernt. Stimmen und Event-Teilnahmen werden anonymisiert (Anzeigename wird durch „Gelöschter Teilnehmer“ ersetzt; die Verknüpfung zu Ihrer Benutzer-Kennung wird aufgehoben).

Wenn Sie die App nicht installieren konnten oder den Löschvorgang nicht selbst durchführen können, können Sie die Löschung auch per E-Mail an info@anumi.de verlangen.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO) - umsetzbar in der App, siehe Abschnitt 6
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Geltendmachung wenden Sie sich an info@anumi.de.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

9. Minderjährige

Anumi Voting richtet sich nicht an Kinder unter 16 Jahren. Wir erheben keine Daten von Minderjährigen unter 16 Jahren wissentlich. Wenn Sie Kenntnis davon haben, dass ein Kind unter 16 Jahren ein Konto angelegt hat, kontaktieren Sie uns bitte unter info@anumi.de.

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionen der App oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar.