Datenschutzerklärung

Verantwortliche

Hanna Fühner
handelnd unter „Umzu“
Lavendelweg 13
48488 Emsbüren

Telefon: +49 173 1961647
E-Mail: Hannafuehner@gmail.com

Fragen zum Datenschutz schickst du an dieselbe E-Mail-Adresse.

Ohne Konto

Umzu funktioniert ohne Anmeldung. Deine Einstellungen, deine gemerkten Events, deine Bewertungen und deine Antworten auf „Warst du da?“ bleiben dann nur auf diesem Gerät, im Speicher der App. Nichts davon geht an einen Server. Es wird auch kein Konto im Hintergrund angelegt.

Die Liste der Veranstaltungen laden wir trotzdem, sonst wäre die App leer. Dabei sieht unser Server die IP-Adresse deines Geräts. Deine Vorlieben sieht er nicht.

Löschst du die App, sind diese lokalen Daten weg.

Konto

Ein Konto ist freiwillig. Du meldest dich mit deiner E-Mail-Adresse und einem Passwort an, oder mit Apple. Bei Apple bekommen wir die Kennung, die Apple für die Anmeldung vergibt, und die E-Mail-Adresse, die Apple mitgibt. Einen Vornamen von Apple gibt es nur bei der ersten Anmeldung mit dieser Apple-ID.

Den Vornamen, den du selbst einträgst, nutzen wir für die Begrüßung. Er ist freiwillig. Mit einem Konto liegen er und deine übrigen Angaben auch auf dem Server, damit ein zweites Gerät denselben Stand bekommt.

Bestätigungsmails und der Link zum Zurücksetzen des Passworts gehen über den Anmeldedienst an die Adresse, die du angibst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto ist der Vertrag darüber, dass deine Angaben auf deinen Geräten erhalten bleiben und die persönlichen Vorschläge dazu kommen.

Im Profil kannst du das Konto löschen. Damit löschen wir die Daten, die daran hängen.

Personalisierte Empfehlungen

Mit einem Konto schlagen wir dir Events vor, die zu deinen Interessen passen. Dafür werten wir aus, was du in der App tust. Das ist eine Profilbildung im Sinne von Art. 4 Nr. 4 DSGVO.

Dazu nutzen wir folgende Daten: die Kategorien und Vorlieben aus dem Einrichten und dem Profil, deine Merkliste, deine Bewertungen von Events (auch im Test am Anfang) mit den Kategorien des Events, deine Antworten auf „Warst du da?“ mit Titel und Kategorien des Events, deinen Ort und Umkreis sowie 30 Tage lang, bei welchem Event du auf ‚Zum Ticketshop‘ getippt hast (nur die Adresse des Shops). Hast du den Nutzungsdaten nicht widersprochen, kommen die Nutzungsdaten aus dem nächsten Abschnitt dazu. Einen Teil der Vorschläge berechnet die App direkt auf deinem Gerät, auch ohne Konto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dir passende Vorschläge zu machen und zu prüfen, dass Partnerlinks die Reihenfolge nicht beeinflussen.

Du kannst dem jederzeit widersprechen (Art. 21 DSGVO): Schreib an Hannafuehner@gmail.com, oder setz die Empfehlungen im Profil zurück. Den Ticket-Taps kannst du in den Einstellungen widersprechen.

Es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Die Auswertung hat keine rechtliche Wirkung, sie ändert nur, welche Events du siehst. Diese Daten löschen wir zusammen mit dem Konto, die Ticket-Taps nach 30 Tagen.

Nutzungsdaten

Mit Konto werten wir aus, wie du die App nutzt: welche Karten du gesehen hast, wie lange du auf einer Event-Seite warst, ob du die Teilen-Ansicht geöffnet und eine Benachrichtigung geöffnet hast. Das hilft uns, bessere Events zu zeigen und die App zu verbessern. Die Daten bleiben bei uns, wir löschen sie nach 30 Tagen. Keine Werbe-IDs, keine Pixel, keine Werbenetzwerke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Du kannst jederzeit widersprechen: Schalte im Profil ‚Nutzungsdaten für bessere Empfehlungen‘ aus. Ort und Uhrzeit nutzen wir nur, wenn du das in den Einstellungen extra einschaltest (Art. 6 Abs. 1 lit. a DSGVO), auf etwa einen Kilometer gerundet.

Standort

Den Standort des Geräts lesen wir nur, wenn du auf „Meinen Standort verwenden“ tippst. Die Frage stellt das iPhone. Sonst tippst du einen Ort oder eine Postleitzahl. Beim Tippen schlagen wir Orte vor.

Gespeichert wird ein Punkt, auf etwa einen Kilometer gerundet, dazu der Ortsname und dein Umkreis. Das gilt für den Standortknopf, für Ort oder Postleitzahl und für weitere Orte im Profil. Einen Bewegungsverlauf speichern wir nicht.

Aus dem Knopf werden die gerundeten Koordinaten an Apple geschickt, damit daraus ein Ortsname wird. Eine Postleitzahl geht an zippopotam.us, ein Ortsname an photon.komoot.io. Die beiden machen daraus Koordinaten. Mehr als diese Eingabe bekommen sie nicht.

Rechtsgrundlage für das Auslesen des Gerätestandorts ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie in den Einstellungen des iPhones zurücknehmen. Die App funktioniert weiter, du gibst den Ort dann selbst ein.

Ohne Konto bleibt der Ort auf dem Gerät. Mit Konto liegt er auch auf dem Server und wird mit dem Konto gelöscht.

Benachrichtigungen

Benachrichtigungen gibt es nur mit einem Konto, nur wenn du sie im Profil einschaltest, und nur mit der Erlaubnis des iPhones.

Wir speichern dann eine Kennung dieses Geräts (ein Push-Token). Die Nachricht geht über Expo an Apple und von dort aufs iPhone. Der Text ist immer derselbe Hinweis, dass neue Empfehlungen da sind. Er nennt kein Event und nicht deinen Namen.

Rechtsgrundlage ist deine Einwilligung über die Systemabfrage, Art. 6 Abs. 1 lit. a DSGVO. Schaltest du die Benachrichtigungen im Profil aus, löschen wir die Kennung bei uns. Die Erlaubnis des iPhones nimmst du in den Systemeinstellungen zurück.

Ticket-Links

Bei einem Teil der Events öffnet der Knopf einen externen Ticketshop. Der Link kann über das Partnernetzwerk Awin laufen, bei Events von Reservix. Darin kann eine Partnerkennung stecken, damit ein Kauf Umzu zugeordnet werden kann. Deinen Namen und deine E-Mail hängen wir nicht an den Link.

Erst mit dem Tippen gelangen Daten dorthin. Ab dann gilt die Datenschutzerklärung des Shops und von Awin.

Ob ein Event einen solchen Partnerlink hat, ändert die Reihenfolge in der App nicht. Die Vorschläge rechnen mit Kategorien, Entfernung und dem, was du angegeben hast.

Nächtliche Auswertung

Mit einem Konto läuft einmal pro Nacht eine Auswertung über Google Gemini. Sie aktualisiert dein Empfehlungsprofil und stellt deine Tagesauswahl für „Für dich“ zusammen.

An Google gehen dabei die Daten aus „Personalisierte Empfehlungen“ in zusammengefasster Form, dein bisheriges Profil und eine Liste möglicher Events mit der Entfernung in ganzen Kilometern. Hast du nicht widersprochen, kommen die Nutzungsdaten dazu. Hast du ‚Ort und Uhrzeit für Empfehlungen‘ eingeschaltet, kommen außerdem der gerundete Ort, die Stunde und der Wochentag dazu. Name und E-Mail-Adresse gehen nicht mit, und Freitext fragen wir nicht ab.

Der Lauf nutzt Google Gemini zu den Bedingungen, die Google für API-Kunden stellt. Google kann diese Angaben außerhalb der Europäischen Union verarbeiten. Die Rechtsgrundlage ist dieselbe wie oben. Das Profil löschen wir zusammen mit dem Konto.

Wer die Daten verarbeitet

Supabase speichert Anmeldung, Kontodaten und die Veranstaltungsliste. Auch ohne Konto spricht die App Supabase an, sobald sie die Liste lädt. Ein Teil der Ersatzfotos liegt ebenfalls dort.

Google (Gemini) macht die nächtliche Auswertung, nur mit Konto. Der Lauf selbst läuft bei GitHub (GitHub Actions) und liest dafür die Kontodaten.

Expo nimmt die Kennung für Benachrichtigungen entgegen und gibt die Nachricht an Apple weiter. Apple ist außerdem dabei, wenn du dich mit Apple anmeldest, und wenn aus dem Standort ein Ortsname wird.

zippopotam.us bekommt nur die Postleitzahl. photon.komoot.io bekommt nur den Ortsnamen, den du tippst, auch für die Vorschläge beim Tippen.

Fotos lädt das Gerät von der jeweiligen Quelle. Je nach Foto ist das das Bildnetz von Reservix, der Verkleinerungsdienst images.weserv.nl oder unser Speicher bei Supabase. Fehlt ein Foto, erscheint ein Platzhalter von picsum.photos. Diese Dienste sehen dabei die IP-Adresse deines Geräts.

Awin und der Ticketshop sehen etwas von dir nur, wenn du den Ticket-Knopf tippst.

Wie lange wir speichern

Ohne Konto liegen deine Angaben auf dem Gerät, bis du die App löschst.

Mit Konto speichern wir Konto, Empfehlungsprofil, Merkliste, Bewertungen, Antworten auf „Warst du da?“, Ort und die Kennung für Benachrichtigungen, bis du das Konto löschst.

Die Nutzungsdaten löschen wir nach 30 Tagen.

Bei welchem Event du auf ‚Zum Ticketshop‘ getippt hast, speichern wir 30 Tage lang (nur die Adresse des Shops). Was im Shop passiert und das Laden eines Fotos speichern wir nicht selbst.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO).

Eine Einwilligung kannst du jederzeit widerrufen. Das gilt für den Standort, für Benachrichtigungen, für Ort und Uhrzeit und für eine Beschreibung in eigenen Worten, falls es sie gibt. Was bis zum Widerruf schon geschehen ist, bleibt davon unberührt.

Du kannst dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig in Niedersachsen ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Für alles andere schreib an Hannafuehner@gmail.com.

Stand

Oktober 2026.