Diese Erklärung sagt dir, welche Daten areuout über dich verarbeitet, warum, wer sie zu sehen bekommt und was du dagegen tun kannst.
Sie beschreibt die App, nicht den Standardtext eines Generators: Jeder hier genannte Dienst steht auch wirklich im Quelltext — und jeder, der dort steht, ist hier genannt.
areuout ist ein privates Projekt, kein Unternehmen. Es gibt keine Werbung, kein Tracking, keine Auswertung deines Verhaltens und keinen Verkauf von Daten.
Gespeichert wird, was die App braucht: dein Konto, deinen Namen, deine Partys, deine Antworten auf Einladungen, deine Anfragen an private Partys, deine Meldungen und wen du blockiert hast. Kein Geburtsdatum, kein Alter, kein Geschlecht, keine Telefonnummer, keine Wohnanschrift, kein Gerätestandort.
Die Datenbank steht in Frankfurt am Main. Nach außen gehen Daten nur an die wenigen Dienstleister, die in Abschnitt 7 einzeln aufgezählt sind.
Du kannst dein Konto jederzeit in der App löschen. Deine Daten verschwinden dann sofort und vollständig, nicht erst nach einer Frist.
Die App setzt nur ein technisch notwendiges Cookie — das, mit dem du angemeldet bleibst. Deshalb fragt dich auch kein Banner um Erlaubnis.
Arthur Kunz, Bretschneiderstraße 14, 04229 Leipzig, Deutschland.
E-Mail: azzuro.kunz@gmail.com. Telefon: +49 173 3530620.
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist, wer über Zwecke und Mittel der Verarbeitung entscheidet. Das ist hier eine Privatperson, kein Unternehmen — an der Verantwortung ändert das nichts.
Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG liegen nicht vor: Die App wird nicht von zwanzig Personen betrieben, verarbeitet keine besonderen Datenkategorien und überwacht niemanden systematisch.
areuout richtet sich an Menschen ab 16 Jahren. Mit der Anmeldung bestätigst du, dass du mindestens 16 Jahre alt bist.
Wir speichern bewusst kein Geburtsdatum und kein Alter. Die Altersgrenze steht in den Nutzungsbedingungen, nicht in einem Datenfeld — so wird für die Alterskontrolle kein zusätzliches Datum erhoben. Das bedeutet zugleich: Wir können dein Alter nicht selbst prüfen und verlassen uns auf deine Angabe.
Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es.
Konto: deine E-Mail-Adresse, dein Passwort, der Zeitpunkt der Anmeldung und der letzten Anmeldung sowie die Information, ob deine E-Mail-Adresse bestätigt ist und ob du dich per E-Mail oder über Google anmeldest. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext — auch wir können es nicht lesen.
Profil: Vorname, Nachname, eine Avatar-Farbe und, wenn du eines hochlädst, ein Profilbild.
Partys, die du erstellst: Titel, Beschreibung, Motto, Dresscode, Beginn mit Datum und Uhrzeit, ein optionales Ende, das auch an einem späteren Tag liegen kann, Adresse samt Kartenposition, ob die Party öffentlich oder privat ist, optionale maximale Gästezahl, ein optionaler Preis, ein Hintergrundbild — entweder eines der vorgegebenen Motive oder ein eigenes Foto — sowie ein zufällig erzeugter Einladungscode und der Erstellzeitpunkt.
Teilnahme: deine Antwort auf eine Einladung (zugesagt, vielleicht oder abgesagt) und der Zeitpunkt, zu dem du sie gegeben hast. Öffnest du angemeldet einen Einladungslink, wird gespeichert, dass du ihn geöffnet hast, bis der Gastgeber den Link zurücksetzt oder dich von der Gästeliste entfernt. Damit wird dir die Adresse angezeigt. Fragst du bei einer privaten Party an, speichern wir die Anfrage und ihren Zeitpunkt, bis der Gastgeber sie annimmt oder ablehnt.
Umfragen: die Fragen und Antwortmöglichkeiten, die ein Gastgeber stellt, und deine Auswahl beziehungsweise dein Freitext dazu.
Meldungen und Blockierungen: Meldest du eine Party, eine Antwort oder eine Person, speichern wir, wer wen gemeldet hat, die Party, den gewählten Grund, den Zeitpunkt, ob die Meldung erledigt ist, und bei einer Antwort ihren Wortlaut zum Zeitpunkt der Meldung. Blockierst du jemanden, speichern wir, wen du blockiert hast, und seit wann.
Technische Verbindungsdaten: Beim Aufruf der App und bei jeder Datenbankabfrage fallen bei unseren Dienstleistern IP-Adresse, Browser- und Gerätekennung, Zeitpunkt, Herkunftsland und die aufgerufene Adresse an. Die App selbst greift auf keine dieser Angaben zu und speichert sie nirgends in ihrer eigenen Datenbank.
Bilder: Aus jedem Bild, das du hochlädst, werden vor dem Speichern die Kameradaten entfernt. Das betrifft insbesondere GPS-Koordinaten, Gerätemodell und Aufnahmezeitpunkt, die Handykameras in ihre Fotos schreiben. Gespeichert wird nur eine verkleinerte Fassung ohne diese Angaben.
Nicht erhoben werden: Geburtsdatum, Alter, Geschlecht, Telefonnummer, deine eigene Wohnanschrift und der Standort deines Geräts. Die App fragt nichts davon ab und hat für nichts davon ein Feld.
Konto, Profil, Partys, Einladungen, Zusagen, Anfragen und Umfragen verarbeiten wir, um dir die App bereitzustellen — Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Nutzungsvertrags. Ohne diese Daten gibt es kein Konto und keine Party. Du bist zu keiner Angabe gesetzlich verpflichtet; ohne sie lässt sich die App aber nicht nutzen.
Meldest du dich über Google an, beruht auch das auf Art. 6 Abs. 1 lit. b DSGVO: Ohne eine E-Mail-Adresse, die dein Konto identifiziert, kommt kein Nutzungsvertrag zustande. Welchen der beiden Wege du nimmst, entscheidest du — wählst du E-Mail und Passwort, findet die Verarbeitung über Google nicht statt.
Ein Profil- oder Hintergrundbild hochzuladen ist freiwillig und beruht auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, indem du das Bild entfernst; die Verarbeitung bis dahin bleibt rechtmäßig.
E-Mails, die die App dir schickt — der Bestätigungscode bei der Anmeldung, das Zurücksetzen des Passworts und Hinweise zu Partys, zu denen du gehörst —, sind Teil dieser Bereitstellung und beruhen ebenfalls auf Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails verschicken wir nicht.
Die Karte der App und die Adresssuche beim Erstellen einer Party beruhen auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Das Interesse ist, dass die App zeigt, wo Partys stattfinden, und dass ein Gastgeber die Adresse auswählen kann, statt sie fehlerfrei abtippen zu müssen. Beides ließe sich ohne diese Dienste nicht sinnvoll bauen.
Meldungen und Blockierungen verarbeiten wir, um die Nutzungsbedingungen durchzusetzen und Nutzerinnen und Nutzer voreinander zu schützen — für dich Art. 6 Abs. 1 lit. b DSGVO, für die gemeldete oder blockierte Person Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer App, in der niemand belästigt wird.
Den technisch sicheren Betrieb — Server-Protokolle, Abwehr von Missbrauch, Verfügbarkeit — stützen wir ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO.
Müssen wir gesetzlichen Pflichten nachkommen, etwa einer Auskunft gegenüber einer Behörde, ist die Grundlage Art. 6 Abs. 1 lit. c DSGVO.
Angemeldete Personen sehen in der App alle Partys, die noch nicht vorbei sind, öffentliche wie private, mit Titel, Hintergrundbild, Datum, Uhrzeit und dem Vor- und Nachnamen und Bild des Gastgebers. Öffnen sie eine Party, sehen sie zusätzlich Beschreibung, Motto, Dresscode, Preis und Gästezahl.
Die Gästeliste einer Party zeigt Vorname, Nachname, Profilbild beziehungsweise Initialen und die Antwort auf die Einladung. Sie ist für jede angemeldete Person sichtbar, die die Party öffnet, auch bei einer privaten Party.
Die Adresse und den genauen Punkt auf der Karte einer öffentlichen Party sieht jede angemeldete Person. Bei einer privaten Party sehen sie nur der Gastgeber, wer auf die Einladung geantwortet hat und wer den Einladungslink angemeldet geöffnet hat, bis der Gastgeber den Link zurücksetzt oder die Person von der Gästeliste entfernt. Alle anderen sehen einen ungefähren Punkt.
Antworten auf Umfragen stehen mit Namen und Bild daneben. Bei einer öffentlichen Party sieht sie jede angemeldete Person, bei einer privaten Party nur der Gastgeber und wer auf die Einladung geantwortet hat.
Der Gastgeber kann dich von seiner Gästeliste entfernen. Deine Stimmen und Antworten in seinen Umfragen verschwinden dann mit. Eine Anfrage an eine private Party sieht nur ihr Gastgeber, mit deinem Namen und Bild.
Dein Profil selbst ist nicht öffentlich, und eine Liste aller Nutzerinnen und Nutzer gibt es nicht. Andere sehen deinen Namen und dein Bild nur dort, wo du mit einer Party verbunden bist: als Gastgeber, auf einer Gästeliste, bei einer Umfrageantwort oder in einer Anfrage.
Wer den Einladungslink einer Party hat, sieht auch ohne Konto ihren Titel, ihre Beschreibung, das Datum und das Hintergrundbild. Die Adresse, die Gästeliste und die Umfragen zeigt die App nur angemeldeten Gästen. Der Link ist das einzige Geheimnis, das diese Angaben schützt — gib ihn nur an Menschen weiter, die eingeladen sein sollen.
Ist eine Party vorbei, blendet die App die Adresse aus. Der Link bleibt gültig, die Anschrift steht dann aber nicht mehr darin.
Wird ein Einladungslink in einem Chat geteilt, erzeugt der Messenger daraus eine Vorschau und lädt dafür Titel, Beschreibung und Hintergrundbild von unserem Server. Die Adresse steht bewusst nicht in dieser Vorschau, weil sie sonst in fremden Chatverläufen und auf gesperrten Bildschirmen auftauchen würde.
Profilbilder und Party-Hintergründe liegen in einem öffentlichen Dateispeicher. Wer die Adresse einer solchen Datei kennt, kann das Bild auch ohne Konto abrufen, solange es dort liegt. Lädst du ein neues Bild hoch oder wechselst du zurück zu den Initialen, wird das alte gelöscht und seine Adresse ungültig.
Meldungen liest nur der Betreiber, niemand sonst in der App, auch nicht die gemeldete Person. Wen du blockiert hast, siehst nur du.
Deine E-Mail-Adresse sehen andere Nutzerinnen und Nutzer nicht.
Es findet kein Verkauf statt und keine Weitergabe zu Werbezwecken. Außerhalb der App bekommen deine Daten nur die Dienstleister aus dem nächsten Abschnitt zu sehen, und die nur, soweit sie sie für ihre Aufgabe brauchen.
Supabase (Supabase Inc., USA) betreibt Datenbank, Nutzerkonten und Dateispeicher. Die Server stehen in Frankfurt am Main, AWS-Region eu-central-1, also in der EU — nachgemessen, nicht abgeschrieben. Bei jeder Abfrage protokolliert Supabase technische Angaben, darunter IP-Adresse, Herkunftsland, Browserkennung und die aufgerufene Adresse. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Cloudflare (Cloudflare, Inc., USA) liegt technisch vor der Datenbank und dem Bildspeicher von Supabase und sichert die Verbindung ab. Jede Abfrage und jeder Bildabruf läuft darüber, wobei deine IP-Adresse verarbeitet wird. Die Verarbeitung erfolgt in einem weltweiten Netz, in der Regel am nächstgelegenen Standort. Wir sind bei Cloudflare nicht selbst Kunde: Der Dienst ist Supabase vorgeschaltet und über deren Vertrag als Unterauftragsverarbeiter nach Art. 28 Abs. 2 und 4 DSGVO eingebunden.
Vercel (Vercel Inc., USA) hostet die Anwendung. Beim Aufruf entstehen technisch notwendige Server-Protokolle, darunter IP-Adresse, Zeitpunkt und aufgerufene Adresse. Auch mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) verschickt die E-Mails der App: den Bestätigungscode bei der Anmeldung, die Nachricht zum Zurücksetzen des Passworts und Hinweise zu deinen Partys. Übertragen werden dabei deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht; die Verarbeitung findet in den USA statt. Bis zur Umstellung auf Resend übernimmt diesen Versand der Standarddienst von Supabase. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum), der Teil der Nutzungsbedingungen von Resend ist.
Geht eine Meldung ein, erfährt der Betreiber das per E-Mail, ebenfalls über Resend. Diese Benachrichtigung enthält nur eine zufällige Kennnummer der Meldung, ihre Art, den gewählten Grund und den Zeitpunkt — keinen Namen, keine E-Mail-Adresse, keine Party und keinen Wortlaut. Wer gemeldet hat und wer gemeldet wurde, steht nur in unserer Datenbank. Die Benachrichtigung geht an die Adresse aus Abschnitt 2, deren Postfach Google Mail führt.
OpenFreeMap (Hyperknot Software Kft., Petőfi Sándor utca 48., 2724 Újlengyel, Ungarn; Datenschutzkontakt privacy@openfreemap.org) liefert die Karte, die hinter jedem Bildschirm der App liegt. Dabei gehen deine IP-Adresse und der angezeigte Kartenausschnitt an OpenFreeMap, automatisch beim Öffnen der App. OpenFreeMap setzt keine Cookies und verlangt keine Registrierung. Die IP-Adresse speichert OpenFreeMap nur in Fehlerprotokollen und löscht sie nach 7 Tagen, bei Verdacht auf einen Sicherheitsvorfall nach bis zu 30 Tagen. Der Betreiber sitzt in Ungarn, also in der EU. Nach seinen Angaben kann Cloudflare als Auslieferungsnetz davorgeschaltet sein.
Tippst du bei einer Party auf „Route anzeigen", öffnet sich Apple Karten oder Google Maps mit der Adresse als Ziel. Dann gelten deren Bestimmungen.
Google Sign-In (Google Ireland Limited): nur, wenn du dich für die Anmeldung mit Google entscheidest. Wir erhalten dabei deine E-Mail-Adresse und eine Kennung deines Google-Kontos; Google erfährt, dass du dich bei areuout anmeldest. Wählst du diesen Weg nicht, wird nichts an Google übertragen.
Photon (komoot GmbH, Potsdam): Die Adresssuche beim Erstellen einer Party schickt deine Eingabe an Photon — ab drei Zeichen und sobald du beim Tippen kurz innehältst, also nicht erst beim Absenden. Übertragen werden der eingegebene Adressanfang und deine IP-Adresse. Kürzere Eingaben verlassen dein Gerät nicht. Die Server stehen in Deutschland.
Google, komoot und OpenFreeMap sind an dieser Stelle keine Auftragsverarbeiter: Bei der Anmeldung mit Google, der Adresssuche und der Karte entscheiden sie selbst über die Verarbeitung und sind dafür eigenständig verantwortlich. Ein Vertrag nach Art. 28 DSGVO besteht mit ihnen deshalb nicht — sie handeln nicht auf unsere Weisung, sondern nach ihren eigenen Bestimmungen.
Analyse-, Werbe- oder Fehlerüberwachungsdienste setzen wir nicht ein. Auch die Schriftarten der App liegen auf unserem eigenen Server: Beim Laden einer Seite geht deshalb keine Anfrage an einen Schriften-Server von Google.
Die Daten, die die App selbst speichert, liegen in der EU. Bei Cloudflare, Vercel, Google und OpenFreeMap lässt sich eine Verarbeitung in den USA nicht ausschließen, beim Mailversand über Resend findet sie dort statt. Supabase ist ein US-Unternehmen, auch wenn seine Server für dieses Projekt in Frankfurt stehen.
Google, Cloudflare und Resend sind nach dem EU-US Data Privacy Framework zertifiziert. Für sie stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 und ergänzend auf die Standardvertragsklauseln der EU-Kommission.
Bei Supabase und Vercel stützt sie sich auf die Standardvertragsklauseln der EU-Kommission, die Bestandteil der jeweiligen Verträge zur Auftragsverarbeitung sind.
Eine Kopie der vereinbarten Garantien kannst du unter der oben genannten Adresse anfordern.
areuout setzt ausschließlich technisch notwendige Cookies, und es gibt nur eine Sorte davon: das Anmelde-Token, mit dem dein Gerät angemeldet bleibt. Es wird von Supabase gesetzt, kann aus technischen Gründen auf mehrere Teil-Cookies aufgeteilt sein, hat eine Laufzeit von bis zu 400 Tagen und verschwindet, wenn du dich abmeldest.
Besuchst du nur eine Einladungsseite, ohne dich anzumelden, setzt die App überhaupt kein Cookie.
Weitere Speicher deines Browsers — localStorage oder sessionStorage — nutzt die App nicht.
Es gibt keine Analyse-, Tracking- oder Werbe-Cookies. Deshalb fragt die App auch nicht nach einer Cookie-Einwilligung: Für technisch notwendige Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine erforderlich.
Wie jeder Webserver protokollieren die Server unserer Dienstleister automatisch Angaben, die dein Browser mitschickt: Browsertyp und -version, Betriebssystem, Herkunftsseite, Hostname, Uhrzeit der Anfrage und IP-Adresse.
Diese Daten werden nicht mit anderen Quellen zusammengeführt und nicht dazu verwendet, dich wiederzuerkennen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ein Dienst, der nicht protokolliert, lässt sich weder betreiben noch absichern.
Die Protokolle löschen die Anbieter nach ihren eigenen Fristen. Wir nutzen bei allen die kostenlosen Tarife, in denen die kürzesten Aufbewahrungszeiten gelten.
Deine Daten bleiben gespeichert, solange dein Konto besteht. Eine darüber hinausgehende Frist gibt es nicht: Wir sind kein Unternehmen und unterliegen keinen steuer- oder handelsrechtlichen Aufbewahrungspflichten.
Löschst du dein Konto unter „Profil → Account", werden dein Profil, deine Partys, deine Zu- und Absagen, deine Umfrageantworten und deine hochgeladenen Bilder unwiderruflich entfernt — auch die Antworten, die du bei Partys anderer gegeben hast. Das geschieht sofort und vollständig, nicht als Markierung zum späteren Löschen. Automatische Sicherungskopien der Datenbank gibt es in unserem Tarif nicht, aus denen etwas zurückkehren könnte.
Deine Meldungen, Meldungen über dich und deine Liste blockierter Personen werden mit deinem Konto gelöscht, Meldungen zu einer Party mit der Party.
Löschst du eine einzelne Party, verschwinden damit auch die Zusagen, Umfragen und Antworten zu dieser Party sowie ihr Hintergrundbild.
Für die Protokolle der Dienstleister gilt Abschnitt 10.
Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch (Art. 21, siehe den nächsten Abschnitt).
Eine erteilte Einwilligung — etwa für ein hochgeladenes Bild — kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Das Bild zu entfernen genügt dafür.
Für Auskunft und Löschung genügt in der Regel die App selbst: Dein Profil zeigt die gespeicherten Angaben, und „Account löschen" entfernt alles. Für alles Weitere schreib uns an die in Abschnitt 2 genannte Adresse; wir antworten innerhalb der gesetzlichen Frist von einem Monat.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren — bei der für Leipzig zuständigen sächsischen Aufsichtsbehörde oder bei der Behörde deines Wohnorts oder Arbeitsplatzes. Dieses Recht besteht unabhängig von jedem anderen Rechtsbehelf.
Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten — das betrifft die Karte, die Adresssuche, die Server-Protokolle sowie Meldungen und Blockierungen —, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Legst du Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ein Widerspruch genügt formlos an die in Abschnitt 2 genannte Adresse.
Direktwerbung betreiben wir nicht, weder per E-Mail noch in der App. Ein Widerspruch dagegen geht deshalb ins Leere — es gibt nichts, dem zu widersprechen wäre.
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt und kein Profiling. Die App bewertet dich nicht, erstellt kein Punktesystem und trifft keine Entscheidungen über dich.
Es gibt auch keine Empfehlungen, die aus deinem Verhalten berechnet werden: Alle sehen dieselben Partys, nach Datum sortiert.
Die Verbindung zur App ist durchgehend mit TLS verschlüsselt. Eine verschlüsselte Verbindung erkennst du am https:// in der Adresszeile und am Schloss-Symbol deines Browsers.
Der Zugriff auf die Datenbank ist zeilenweise abgesichert: Jede Abfrage wird auf dem Server daraufhin geprüft, ob das anfragende Konto die betreffende Zeile überhaupt sehen darf. Das gilt auch dann, wenn jemand die App umgeht und direkt mit der Datenbank spricht.
Passwörter werden nur als Hash gespeichert, hochgeladene Bilder vor dem Speichern von ihren Kameradaten befreit.
Einen absoluten Schutz vor unbefugtem Zugriff gibt es technisch nicht. Auch die Datenübertragung im Internet — etwa per E-Mail — kann Sicherheitslücken aufweisen.
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen.
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand.
Ändert sich etwas Wesentliches — ein neuer Dienstleister, ein neuer Zweck —, weisen wir in der App darauf hin, bevor es wirksam wird.