Datenschutzerklärung

1. Verantwortlich

[offen: Name und Anschrift des Betreibers, E-Mail-Adresse für Datenschutzanfragen. Wird vor dem Livegang ergänzt.]

Diese Seite ist derzeit eine Vorschau mit Beispieldaten. Echte Zahlungen finden nicht statt, Registrierungen sind geschlossen.

2. Das Wichtigste in Kürze

• Kein Tracking, keine Analyse, keine Werbenetzwerke, keine Social-Media-Plugins.
• Schriften, Bilder, Skripte und Kartenkacheln kommen von diesem Server. Push-Mitteilungen gibt es nur, wenn du sie einschaltest.
• Ohne Anmeldung setzen wir keine Cookies.
• Dein Standort und Kamerabilder verlassen dein Gerät nicht.

3. Server und Protokolle

Beim Aufruf jeder Seite verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browser-Kennung (User-Agent). Das dient dem sicheren Betrieb und der Abwehr von Missbrauch; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Die Protokolle werden nach Größe rotiert, ältere Dateien werden überschrieben. Seiten mit Bestätigungs- oder Rücksetzlinks werden nicht protokolliert. [offen: feste Löschfrist der Protokolle]

[offen: Hosting-Anbieter, Serverstandort und Vertrag zur Auftragsverarbeitung]

Zum Schutz der Anmeldung zählen wir Anmeldeversuche je IP-Adresse (höchstens 10 in 15 Minuten); der Zähler läuft danach ab.

4. Cookies und Speicher im Browser

Wir greifen nur auf dein Gerät zu, wenn das für einen von dir gewünschten Dienst unbedingt nötig ist oder du zugestimmt hast (§ 25 TDDDG).

• Sitzungscookie „__Secure-nightigo.session_token“ (HttpOnly, Secure): hält dich angemeldet, endet nach 7 Tagen oder beim Abmelden.
• Während der Anmeldung mit zweitem Faktor ein kurzlebiges Cookie für diesen Schritt.
• „nightigo-theme“ im localStorage: nur wenn du den Hell/Dunkel-Schalter drückst.
• Der Service Worker speichert Bilder, Schriften und Programmdateien zwischen, damit die App schneller lädt. Öffnest du angemeldet deine Tickets, legt er eine Kopie dieser Seiten auf deinem Gerät ab, damit das Ticket am Einlass auch ohne Netz angezeigt wird. Die Kopie wird beim Abmelden und bei jeder neuen Anmeldung auf dem Gerät gelöscht und nach spätestens 7 Tagen nicht mehr angezeigt.

5. Dein Konto

Für ein Konto speichern wir E-Mail-Adresse, Anzeigename, einen gehashten Passwortwert, den Bestätigungsstatus, falls eingerichtet den zweiten Faktor, sowie je Sitzung Zeitpunkt, IP-Adresse und Browser-Kennung (damit du offene Sitzungen erkennst und wir Missbrauch abwehren können). Rechtsgrundlage ist die Nutzung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Freiwillig: Benutzername, Profilbild, Kurztext, Interessen, gemerkte Events und Clubs. Dein Profil ist standardmäßig privat; du bestimmst, ob Freunde oder alle es sehen.

Für Funktionen mit anderen Menschen bestätigst du, dass du mindestens 18 Jahre alt bist. Wir speichern den Zeitpunkt dieser Bestätigung.

E-Mails (Bestätigung, Passwort zurücksetzen) werden in dieser Vorschau nicht versendet. [offen: E-Mail-Anbieter zum Livegang]

6. Freunde, Chats und Bewertungen

Wenn du die Funktionen nutzt, speichern wir Freundschaftsanfragen und Freundschaften, wem du folgst, wen du blockierst, deine Chats und Nachrichten, Einladungen und Zusagen zu Events.

Ob andere sehen, dass du bei einem Event warst, entscheidest du je Event; ausgeschaltet ist der Standard. Nur Menschen, die selbst eingelassen wurden, sehen andere Teilnehmende.

Bewertungen sind nur nach echtem Einlass möglich. Öffentlich erscheint dein Benutzername nur, wenn dein Profil öffentlich ist, sonst „ein Gast“.

Blockieren trennt Freundschaft, Anfragen, Folgen und den Direktchat; in Gruppen seht ihr eure Nachrichten gegenseitig nicht mehr. Meldungen prüft ein Admin.

Punkte und Abzeichen werden aus Einlässen, Bewertungen und Freundschaften berechnet und nicht gesondert gespeichert. Löst du eine Belohnung ein, speichern wir welche, wann und den Gutscheincode. Empfehlungen entstehen nur aus deinen Interessen und gemerkten Clubs, nicht aus deinem Standort oder deinen Chats.

7. Tickets und Einlass

Bestellungen, Tickets und Einlass-Zeitpunkte speichern wir, um Tickets auszustellen und am Eingang zu prüfen. In dieser Vorschau fließt kein Geld.

Veranstalter sehen für ihre Events Kurzreferenzen der Tickets und den Einlassstatus. Für Gästelisten tragen Veranstalter Namen und Begleitpersonen selbst ein.

Der Einlass-Scanner nutzt die Kamera nur nach Freigabe; das Bild wird im Gerät ausgewertet und weder gespeichert noch gesendet.

8. Veranstalter und Uploads

Für Veranstalter speichern wir Organisation, Rolle, Locations, Events und hochgeladene Bilder. Beim Hochladen entfernen wir Metadaten wie Kamera- und Standortangaben; Bilder sind erst öffentlich, wenn das zugehörige Event oder die Location veröffentlicht ist.

Gebuchte Anzeigen zeigen ein Event des Veranstalters mit kurzem Text, deutlich als „Anzeige“ gekennzeichnet. Dabei wird nichts über Besucherinnen und Besucher gespeichert oder gezählt.

9. Karten, Push und Standort

Karten: Die Karten zeigen Kartenmaterial von OpenStreetMap. Unser Server lädt die Kacheln selbst und speichert sie zwischen; dein Browser stellt dabei keine Verbindung zu einem Kartendienst her, und OpenStreetMap erfährt weder deine IP-Adresse noch, was du ansiehst. Eine Einwilligung ist dafür nicht nötig. Die Links „In Google Maps öffnen“ und „Route“ (OpenStreetMap) führen erst nach deinem Klick zu diesen Anbietern.

Push-Mitteilungen: Nur wenn du sie auf einem Gerät einschaltest. Dein Browser meldet sich dafür bei seinem Push-Dienst an (je nach Browser Google, Mozilla, Microsoft oder Apple); wir speichern die Zustelladresse und senden verschlüsselte Hinweise mit allgemeinem Text, ohne Namen oder Eventtitel. Ausschalten in „Mitteilungen“ löscht die Zustelladresse.

„Clubs in meiner Nähe“: Dein Standort wird nur nach Tippen abgefragt, nur im Browser verwendet und weder gesendet noch gespeichert.

10. Wie lange wir speichern

• Sitzungen: 7 Tage. Bestätigungs- und Rücksetzlinks: 24 Stunden bzw. kurzfristig.
• Kontodaten, Profil und Soziales: bis du das Konto löschst.
• Bestellungen und Tickets: auch nach der Löschung, soweit gesetzliche Aufbewahrungspflichten das verlangen; das Konto wird dann anonymisiert. [offen: Aufbewahrungskonzept anwaltlich bestätigen]

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit für die Zukunft zu widerrufen.

Unter „Profil → Meine Daten“ lädst du alle gespeicherten Daten als Datei herunter und beantragst die Löschung deines Kontos. Bei der Löschung entfernen wir Profil, Favoriten, Sitzungen, Push-Geräte, Freundschaften, Chats, Einladungen und Bewertungen; deine Chatnachrichten werden durch „–“ ersetzt.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. [offen: zuständige Behörde nach Sitz des Betreibers]