Datenschutzerklärung

1. Verantwortlicher

CrowdTrip GbR
Schenkendorfstraße 129
32427 Minden
Deutschland

Datenschutz-Kontakt: [email protected]

2. Websitebetrieb und Sicherheit

Beim Aufruf von CrowdTrip verarbeitet der technisch eingesetzte Webserver Zugriffsdaten, damit die Website ausgeliefert und abgesichert werden kann. Dazu können IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, Browser- und Betriebssysteminformationen sowie technische Statusdaten gehören.

CrowdTrip nutzt außerdem Dienste von Cloudflare, Inc. als vorgeschalteten Reverse Proxy sowie zur Auslieferung und Absicherung des Webangebots. Dazu gehören insbesondere DDoS-Schutz, Web Application Firewall und die sichere Weiterleitung von Anfragen an die CrowdTrip-Infrastruktur. Bei über Cloudflare bereitgestellten Seiten wird die Verbindung daher zunächst über das Cloudflare-Netzwerk geführt.

Dabei können insbesondere IP-Adresse, aufgerufene URL, Anfrage- und Headerdaten, Browser- und Geräteinformationen, TLS- und Routinginformationen sowie technische Sicherheits- und Statusdaten verarbeitet werden. Soweit Cloudflare personenbezogene Daten im Auftrag von CrowdTrip verarbeitet, erfolgt dies auf Grundlage der geltenden Datenverarbeitungsbedingungen mit Cloudflare. Soweit Cloudflare Daten für eigene Zwecke in eigener datenschutzrechtlicher Verantwortlichkeit verarbeitet, gelten ergänzend die Datenschutzinformationen von Cloudflare.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im stabilen, sicheren und nachvollziehbaren Betrieb des Angebots.

Sicherheitsereignisse werden nur mit den zur Erkennung und Abwehr von Missbrauch erforderlichen technischen Angaben protokolliert. Passwörter, Session-Cookies sowie Klartext- oder verschlüsselte Inhalte von Direktnachrichten gehören nicht in diese Protokolle.

3. Konto, Login und Community-Funktionen

Wenn ein Konto erstellt oder genutzt wird, verarbeitet CrowdTrip Daten wie E-Mail-Adresse, Name, Nutzername, Profilangaben, Stadt, Profil- und Titelbild, Verifizierungsstatus, Session-Daten und die vom Nutzer aktiv eingegebenen Inhalte.

Für Community-Funktionen können zusätzlich Angaben zu Interessen, ausdrücklichen Teilnahmezusagen und deren Rücknahme, Treffpunkten, Gruppen, Mitfahrten, Freundschaftsanfragen, Stadtforum, Einträgen am Schwarzen Brett, Abonnements, Blockierungen, Meldungen, Benachrichtigungen, Eventfotos, Fortschritt, Level, Coins, Errungenschaften und kosmetische Profilbelohnungen verarbeitet werden. Auch tägliche Anmeldungen können einmal pro Kalendertag als Fortschrittsereignis erfasst werden. Bei freigegebenen Eventfotos entscheidest du, ob sie zusätzlich im öffentlichen Profil erscheinen. Das Ausblenden aus dem Profil lässt die Sichtbarkeit beim zugehörigen Event unberührt.

Einladungslinks für lokale Gruppen enthalten einen geheimen Schlüssel im URL-Fragment. Serverseitig wird ausschließlich ein kryptografischer Hash gespeichert; der geheime Schlüssel wird nicht in Zugriffsprotokolle oder Datenbankfelder übernommen. Bei persönlichen App-Einladungen werden dagegen ein zufälliger Einladungscode, die Zuordnung zum einladenden Konto sowie Registrierungs-, Qualifizierungs- und Belohnungsstatus verarbeitet. Eine Einladung gilt für Belohnungen erst als erfolgreich, wenn das eindeutig zugeordnete fremde Konto seine E-Mail-Adresse bestätigt hat. Bei Themen in lokalen Gruppen wird die Sichtbarkeit zum Zeitpunkt der Erstellung gespeichert: öffentlich erstellte Themen bleiben öffentlich, auch wenn die Gruppe später privat gestellt wird; Themen, die in einer privaten Gruppe erstellt werden, bleiben auf aktive Gruppenmitglieder beschränkt. Eine spätere Änderung des Gruppenstatus verändert bestehende Themen nicht rückwirkend. Eigene Themen können aus der produktiven Oberfläche entfernt werden; technische Datensätze können für Moderations- und Nachweiszwecke eingeschränkt erhalten bleiben. Einträge am Schwarzen Brett sind öffentlich und werden nach 30 Tagen nicht mehr in der aktiven Übersicht angezeigt. Eigene Einträge können vorher entfernt werden; private Kontaktdaten sollen dort nicht veröffentlicht werden.

Bei der Registrierung speichert CrowdTrip außerdem den Zeitpunkt und die Versionsnummer der ausdrücklich akzeptierten AGB und Nutzungsbedingungen. Dadurch kann nachvollzogen werden, welche Vertragsfassung bei Erstellung des Kontos einbezogen wurde. Der Inhalt des Passworts wird nicht gespeichert; serverseitig liegt ausschließlich ein kryptografisch abgeleiteter Passwort-Hash vor.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Kontos und der gewünschten Funktionen erforderlich ist. Für Sicherheits-, Missbrauchs-, Reward- Integritäts- und Moderationszwecke ist zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig. Wird eine Gruppe vom Inhaber gelöscht, verschwindet sie aus der produktiven Oberfläche. Technische Datensätze können jedoch eingeschränkt weiter gespeichert werden, soweit dies für Moderation, Missbrauchsabwehr, Nachweis- oder gesetzliche Pflichten erforderlich ist.

4. Nachrichten, Support und Meldungen

Bei Direktnachrichten verarbeitet CrowdTrip die für Zustellung, Gesprächszuordnung, Status und Missbrauchsschutz erforderlichen Metadaten. Bei Ende-zu-Ende-verschlüsselten Gesprächen werden Nachrichteninhalte in der für diese Funktion vorgesehenen verschlüsselten Form verarbeitet. Private Schlüssel werden im Browser erzeugt. Soweit der Schlüsseltresor genutzt wird, liegt serverseitig nur eine mit dem Chat-Sperrcode verschlüsselte Fassung vor; der Klartextschlüssel und der Sperrcode werden nicht serverseitig gespeichert.

Für Supportanfragen, Bugreports, Verbesserungsvorschläge sowie Meldungen über Nutzer oder Nachrichten werden Kontaktdaten, Kategorie, Betreff, Beschreibung, Bearbeitungsstatus und – falls erforderlich – Referenzen auf das betroffene Konto, Gespräch oder die betroffene Nachricht gespeichert. Ein Nachrichteninhalt wird einer Meldung nicht automatisch beigefügt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung angefragter Leistungen und Art. 6 Abs. 1 lit. f DSGVO für Plattformschutz, Moderation und Missbrauchsabwehr; gesetzliche Pflichten bleiben unberührt.

5. Beta-Anfragen, Waitlist und weitere Formulare

Bei Beta-, Kontakt-, Waitlist-, Event-, Venue-, Partner- oder Organizer-Anfragen verarbeitet CrowdTrip die eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Stadt oder Region, Organisationsangaben, Nachrichtentext, Quelle der Anfrage und technische Metadaten. Bei einer Beta-Anfrage werden außerdem der Anfragekontext, Bestätigungs- und Einladungsstatus sowie gegebenenfalls die Zuordnung zu einem persönlichen CrowdTrip-Einladungslink verarbeitet. Beta-Anfragen verwenden ein Double-Opt-in: Erst nach Bestätigung der E-Mail-Adresse wird die Anfrage als bestätigt behandelt. Wird eine bestätigte Beta-Anfrage von einem berechtigten Administrator eingeladen, erzeugt CrowdTrip einen individuellen Beta-Benutzernamen und ein starkes Zufallspasswort. Das Klartextpasswort wird nur für den unmittelbaren E-Mail-Versand erzeugt und nicht in der Datenbank gespeichert. Gespeichert werden der Benutzername, ein kryptografischer Passwort-Hash sowie Ausgabe-, letzte Nutzungs- und gegebenenfalls Widerrufszeitpunkte. Bei erneutem Einladungsversand wird das Beta-Passwort rotiert.

Bei der ausdrücklich angeforderten Beta-Teilnahme stützt CrowdTrip die Verarbeitung der vom Nutzer übermittelten Anfragedaten auf Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Art. 6 Abs. 1 lit. b DSGVO gilt, wenn eine andere Anfrage auf eine vorvertragliche oder vertragliche Kommunikation gerichtet ist. Für Formularsicherheit, Missbrauchsabwehr und die Bearbeitung sonstiger Anfragen kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Zum Schutz des öffentlich erreichbaren Beta-Anfrageformulars nutzt CrowdTrip Cloudflare Turnstile. Dabei werden zur Bot-Erkennung technische Signale wie IP-Adresse, TLS-Fingerabdruck, User-Agent, Sitekey und die zugehörige Herkunft verarbeitet. Der vom Browser erzeugte Challenge-Token wird serverseitig bei Cloudflare validiert und nicht als dauerhafte CrowdTrip-Profilinformation verwendet. CrowdTrip setzt Turnstile ausschließlich zur Spam-, Bot- und Missbrauchsabwehr ein und nicht für Werbung oder eigenes Nutzerprofiling. Cloudflare beschreibt im Turnstile Privacy Addendum, welche technischen Daten Cloudflare hierfür im Auftrag verarbeitet und in welchen begrenzten Fällen Cloudflare für die Weiterentwicklung seiner Bot-Erkennung selbst datenschutzrechtlich verantwortlich handelt. Rechtsgrundlage für CrowdTrip ist Art. 6 Abs. 1 lit. f DSGVO; soweit hierfür ein Zugriff auf Informationen des Endgeräts erforderlich ist, stützt CrowdTrip den nach der derzeitigen technischen Ausgestaltung unbedingt erforderlichen Schutz des ausdrücklich angeforderten Formulars auf § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen stellt Cloudflare in seinem Turnstile Privacy Addendum bereit.

6. E-Mail-Kommunikation und Benachrichtigungen

CrowdTrip kann E-Mails zur Kontoverifizierung, zu Waitlist- und Organizer-Vorgängen, zu administrativen Rückfragen sowie zur Beantwortung von Kontakt- und Supportanfragen versenden. Innerhalb der Web-App werden persönliche sowie abonnierte Community- und Event-Benachrichtigungen bereitgestellt. Dabei werden die für Zuordnung, Zustellung, Lesestatus und Bearbeitung erforderlichen Daten verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

7. Zahlungen und Abonnements mit Stripe

Für kostenpflichtige Angebote nutzt CrowdTrip Stripe. Beim Start eines Checkouts oder des Abonnement-Portals werden die zur Zahlungsabwicklung benötigten Daten an Stripe übermittelt. Stripe verarbeitet insbesondere Zahlungs-, Abrechnungs-, Kontakt- und technische Nutzungsdaten nach den eigenen Datenschutzhinweisen. CrowdTrip speichert dazu insbesondere Stripe-Kunden- und Abonnementkennungen, Statusangaben sowie die zur zuverlässigen Verarbeitung von Webhook-Ereignissen erforderlichen Kennungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten und Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention und einen nachvollziehbaren Zahlungsbetrieb. Weitere Informationen stellt Stripe in seiner Datenschutzerklärung bereit.

8. Bilder und Objektspeicher

Hochgeladene Profil-, Titel-, Event- und Venue-Bilder werden vor der Speicherung technisch geprüft, begrenzt und neu verarbeitet. Je nach Bildart erfolgt die Speicherung in der CrowdTrip-Datenbank oder in einem angebundenen technischen Objektspeicher. Beim Abruf werden die zur Auslieferung und Absicherung erforderlichen Verbindungsdaten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Optionale Standortanalyse für regionale Events

Auf der Startseite kann freiwillig eine Standortanalyse gestartet werden. Erst nach einem bewussten Klick fragt der Browser nach der Standortfreigabe. Die dabei bereitgestellten Koordinaten werden ausschließlich im Browser verwendet, um den nächstgelegenen CrowdTrip-Ort zu bestimmen und passende regionale Events zuerst anzuzeigen.

Die präzisen Koordinaten werden für diese Funktion nicht an CrowdTrip übertragen, nicht in einem Cookie oder lokalen Speicher abgelegt und nicht mit einem externen Kartendienst geteilt. Im Zustand der Oberfläche bleibt nur der abgeleitete nächstgelegene CrowdTrip-Ort erhalten, solange die Seite geöffnet ist.

Die Freigabe ist freiwillig und kann über die Browser- oder Geräteeinstellungen jederzeit verweigert oder widerrufen werden. Ohne Standortfreigabe bleibt die allgemeine regionale Eventauswahl vollständig nutzbar. Soweit der Browser Standortdaten bereitstellt, erfolgt dies auf Grundlage der Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; ein Widerruf wirkt für die Zukunft.

10. Cookies und lokaler Speicher

CrowdTrip nutzt technisch erforderliche Cookies, insbesondere für Login-Sessions. Falls das optionale Sicherheits- beziehungsweise Wartungs-Gate aktiviert wird, kommt zusätzlich ein Beta-Gate-Cookie zum Einsatz. Login- und Beta-Gate-Cookies sind als HTTP-only-Cookies ausgestaltet, werden nicht für Werbung verwendet und dienen ausschließlich dazu, eine bestehende Anmeldung beziehungsweise einen berechtigten Zugang während eines geschützten Betriebs wiederzuerkennen.

Zusätzlich nutzt CrowdTrip lokalen Browserspeicher für notwendige oder nutzergewünschte Oberflächenfunktionen, etwa Theme-Auswahl, Navigationszustand, den Status des Speicherhinweises, den Fortschritt der optionalen Einführungstour, den lokal gemerkten Installationshinweis und lokale Schlüsselzustände der Ende-zu-Ende-Verschlüsselung. Während eines Logins kann außerdem ein Gruppeneinladungsschlüssel vorübergehend im Sitzungsspeicher des Browsers gehalten und nach erfolgreichem Beitritt entfernt werden. Die Tour- und Installationszustände werden ausschließlich im jeweiligen Browser gespeichert.

Für die installierbare Web-App speichert CrowdTrip ausschließlich eine neutrale Offline-Seite und eigene App-Icons im Browser-Cache. API-Antworten, Accountseiten, Profile, Community-Inhalte, Direktnachrichten und E2EE-Daten werden durch diesen Offline-Cache nicht gespeichert.

Für die optionale Reichweitenmessung mit Google Analytics speichert beziehungsweise liest der Google-Tag nach Einwilligung analysebezogene Informationen auf dem Endgerät. Ohne Einwilligung wird der Google-Analytics-Tag nicht geladen und CrowdTrip übermittelt keine Analytics-Daten an Google.

Rechtsgrundlagen sind für technisch notwendige Speicherungen und Zugriffe § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO. Für Google Analytics gelten § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

11. Google Analytics

CrowdTrip nutzt nach deiner ausdrücklichen Einwilligung Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Messung hilft uns zu verstehen, welche öffentlichen CrowdTrip-Seiten genutzt werden und wie wir Navigation, Inhalte und regionale Eventangebote verbessern können.

Der Google-Tag wird im einfachen beziehungsweise Basic Consent Mode erst nach Zustimmung geladen. CrowdTrip übermittelt keine eigenen User-IDs, E-Mail-Adressen, Namen, Direktnachrichten, E2EE-Schlüssel oder andere bewusst identifizierende Kontoinhalte an Google Analytics. Pageviews werden von CrowdTrip ohne URL-Querystrings und ohne URL-Fragmente gesendet; sensible Konto-, Admin-, Login-, Einladungs- und persönliche Bereiche sind von der eigenen Pageview-Erfassung ausgeschlossen.

Google Analytics kann insbesondere Informationen über Seitenaufrufe, Zeitpunkt und Dauer von Sitzungen, Browser- und Geräteinformationen, ungefähre Standortinformationen sowie analysebezogene Kennungen verarbeiten. Google beschreibt für Zugriffe aus der EU, dass IP-Adressen zur Ableitung grober Standortinformationen verwendet und vor einer Protokollierung oder Speicherung gelöscht werden. CrowdTrip deaktiviert über die Tag-Konfiguration Google-Signale und Signale für personalisierte Werbung.

Rechtsgrundlage für den Einsatz von Google Analytics ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die Einwilligung ist nicht Voraussetzung für die Nutzung von CrowdTrip. Du kannst sie jederzeit über „Cookies“ im Footer widerrufen; CrowdTrip deaktiviert die weitere Analytics-Erfassung und entfernt dabei erreichbare Google-Analytics- Cookies für crowdtrip.de.

Für Daten auf Nutzer- und Ereignisebene wird die Google-Analytics-Property datensparsam mit einer Aufbewahrungsdauer von zwei Monaten betrieben. Google kann Daten im Rahmen der Analytics-Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Solche Übermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO und der von Google bereitgestellten Übermittlungsmechanismen. Weitere Informationen findest du in den Datenschutzhinweisen und Datenverarbeitungsbedingungen von Google.

12. Empfänger, Dienstleister und Drittstaaten

Personenbezogene Daten werden nur weitergegeben, wenn dies für den Betrieb, die Sicherheit, die Kommunikation, die rechtliche Verpflichtung oder die Bearbeitung eines Vorgangs erforderlich ist. Dazu können technische Betriebsdienstleister, E-Mail-Dienstleister, Cloudflare, Inc. als Anbieter der vorgeschalteten Proxy-, CDN- und Sicherheitsdienste sowie des für Beta-Anfragen eingesetzten Turnstile- Bot-Schutzes, Google Ireland Limited für die nur nach Einwilligung aktive Webanalyse mit Google Analytics, Stripe für Zahlungsfunktionen sowie weitere Zahlungs- oder Buchhaltungsdienstleister, Behörden oder rechtliche Berater gehören, soweit dies im konkreten Fall notwendig ist.

Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags.

Soweit ein Dienstleister Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

Für die Nutzung der Cloudflare-Dienste gelten die Datenverarbeitungsbedingungen von Cloudflare. Diese sehen für einschlägige internationale Datenübermittlungen unter anderem die von der Europäischen Kommission beschlossenen Standardvertragsklauseln vor. Weitere Informationen zur Verarbeitung durch Cloudflare enthält die Datenschutzrichtlinie von Cloudflare.

13. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen. Session-Daten werden regelmäßig zeitlich begrenzt gespeichert; Kontodaten bleiben grundsätzlich bestehen, solange das Konto genutzt wird. Support- und Moderationsvorgänge können darüber hinaus gespeichert werden, solange dies für Bearbeitung, Nachweis, Missbrauchsabwehr oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Zahlungs- und Buchungsdaten werden nach den gesetzlichen Aufbewahrungsfristen gelöscht.

Technische Zugriffs- und Sicherheitsprotokolle werden nach der aktuellen Betriebskonfiguration grundsätzlich höchstens sieben Tage vorgehalten. Aggregierte Betriebsmetriken können bis zu 15 Tage gespeichert werden. Bei einem konkreten Sicherheitsvorfall können erforderliche Auszüge ausnahmsweise länger aufbewahrt werden, soweit dies zur Aufklärung, Beweissicherung oder Erfüllung rechtlicher Pflichten notwendig ist.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO das Recht:

• Auskunft über die verarbeiteten personenbezogenen Daten zu erhalten
• Berichtigung unrichtiger Daten zu verlangen
• Löschung oder Einschränkung der Verarbeitung zu verlangen
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen einzulegen
• Datenübertragbarkeit zu verlangen, soweit die gesetzlichen Voraussetzungen vorliegen
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
• Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen

Für Datenschutzanfragen genügt eine E-Mail an [email protected]. Beschwerden können außerdem bei einer Datenschutzaufsichtsbehörde eingereicht werden; für den Sitz in Nordrhein-Westfalen kommt insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein- Westfalen in Betracht.

15. Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Ohne bestimmte Angaben können einzelne Funktionen jedoch nicht genutzt werden, etwa Login, Profil, Kontaktaufnahme, Organizer-Bewerbung, Community-Funktionen oder Mitfahrten. Ohne die für eine Beta-Anfrage erforderliche E-Mail-Adresse, Einwilligung und erfolgreiche Bot-Prüfung kann die öffentliche Beta-Anfrage nicht über dieses Formular eingereicht und bearbeitet werden.

16. Automatisierte Entscheidungen und Profiling

CrowdTrip trifft derzeit keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber Nutzern rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen. Technische Rate-Limits, Turnstile und Missbrauchsschutz können einzelne Anfragen vorübergehend blockieren; sie entscheiden jedoch nicht automatisiert über die Aufnahme in die Beta. Bei Problemen kann der Datenschutz- oder Supportkontakt genutzt werden.

17. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Abläufe oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter crowdtrip.de/datenschutz erreichbar.