1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

David Wolf

Thomannweg 177

5440 Golling

Österreich

E-Mail: zachbaibai@gmail.com

Für alle Fragen rund um den Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an zachbaibai@gmail.com.

2. Kurzüberblick

Boniert! ist eine Community-App zum Teilen von Bonierungen (Bilder oder GIFs verknüpft mit Getränkename, Zeitstempel, optionalem Standort und eventuellen Tags), Freundschaften, Gruppen, Events, Nachrichten und Reaktionen. Bestimmte Profil- und Community-Inhalte sind entsprechend der gewählten Funktion für andere angemeldete Nutzer, Freunde, Gruppen- oder Event-Mitglieder beziehungsweise bei öffentlichen Gruppen allgemein innerhalb der App sichtbar. Standortfunktionen sind optional und werden nur verwendet, wenn die erforderlichen App- und Geräteeinstellungen aktiviert sind. Diese Datenschutzerklärung gilt außerdem für die rein informative Website boniert.at und beschreibt, welche Daten verarbeitet und wofür sie verwendet werden, welche Dienste eingebunden sind und welche Rechte Ihnen zustehen.

Die App richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen die App nicht verwenden. Wird bekannt, dass ein Konto von einer Person unter 16 Jahren genutzt wird, kann das Konto gesperrt oder gelöscht werden.

3. Kategorien personenbezogener Daten

Bei der Nutzung der App „Boniert!“ werden folgende Datenkategorien verarbeitet:

3.1. Benutzerkonto- und Authentifizierungsdaten

• Benutzer-ID, Anzeigename, Benutzername, E-Mail-Adresse, Profilbild, Login-Anbieter, App-Sprache, App-Version und Kontostatus. Firebase Authentication kann zusätzlich IP-Adresse und User-Agent zur Anmeldung, Kontoverwaltung, Sicherheit und Missbrauchsabwehr verarbeiten.
• Bei E-Mail-Login mit Passwort werden Authentifizierungsdaten über Firebase Authentication verarbeitet. In der App-Datenbank werden keine Klartextpasswörter gespeichert.
• Bei Google- oder Apple-Login werden die für die Anmeldung erforderlichen Identitätsdaten verarbeitet, die der jeweilige Anbieter bereitstellt.

3.2. Profil-, Freundschafts- und Community-Daten

• Freundeslisten, Einladungen, Tags, Gruppen- und Event-Mitgliedschaften, Teilnahme- und Bereitschaftsstatus, Kommentare, Direkt-, Gruppen- und Eventnachrichten, Reaktionen, favorisierte Bonierungen, Badges, Streaks, Ranking- und Statistikdaten, Blockierungen, Sichtbarkeitseinstellungen und vergleichbare Nutzungsdaten.

3.3. Bonierungs- und Inhaltsdaten

• Getränkenamen, Bilder oder GIFs, Zeitstempel, Verknüpfung zum Nutzerkonto, Tags, Likes, verknüpft mit Standortdaten nach Pkt. 3.4, Reports und Moderationsinformationen.
• Bei der automatischen Logoerkennung werden das ausgewählte Bild und die von Google Cloud Vision zurückgegebene Logobezeichnung verarbeitet.

3.4. Standortdaten

• exakte GPS-Koordinaten (Breiten- und Längengrad) mit Zeitstempel und daraus abgeleitete Adress- oder Ortsinformationen, sofern Sie Standortfunktionen nutzen.
• Mit aktivierter Einstellung „Meine Geodaten teilen“ wird der Standort einer Bonierung gespeichert und für bestätigte Freunde sichtbar (opt-in).
• Mit aktivierter Einstellung „Umgebungsbonierung aktivieren“ wird Ihre Bonierung inklusive Standort für andere Boniert!-Nutzer innerhalb des gewählten Radius sichtbar. Die Umgebungsbonierung ist auf 60 Minuten ausgelegt (opt-in).
• Wenn sowohl „Meine Geodaten teilen“ als auch „Umgebungsbonierung aktivieren“ aktiv sind, kann die App beim App-Start und zu markanten Zeitpunkten während der Appnutzung den aktuellen Standort abfragen und als letzten Profilstandort speichern, damit Bonierungen im gewählten Radius berechnet werden können. Dies ist keine fortlaufende Bewegungs- oder Standort-Historie.
• Optional können eine Wohnadresse oder die dazugehörigen Koordinaten gespeichert werden, um den genauen Standort bei Bonierungen in der Nähe dieser Adresse zu verbergen.
• Bei einer aktiv ausgelösten Emergency-Drink-Funktion kann der aktuelle Standort zur Zustellung der Notfallnachricht verwendet werden, soweit die Geodatenfreigabe erteilt wurde.

3.5. Geräte-, Push-, Sicherheits- und Deep-Link-Daten

• Geräte- und Plattforminformationen, Betriebssystem, App-Version, Firebase-Installationskennung, Firebase Cloud Messaging Token, APNS-Token, Benachrichtigungseinstellungen, technische Zeitstempel, IP-Adressen und sicherheitsrelevante Protokolldaten.
• Für Firebase App Check werden Attestierungsdaten des Geräts beziehungsweise der App sowie App-Check-Token verarbeitet. Die Prüfung erfolgt auf Android über Google Play Integrity und auf Apple-Plattformen über Apple App Attest.
• Für das optionale Teilen und Öffnen von Links zu Profilen, Freundschaftsanfragen, Gruppen oder Events wird ChottuLink eingesetzt. Die ChottuLink-Funktion wird beim Start der App technisch initialisiert. Dabei sowie beim Erstellen oder Öffnen eines solchen Links können eine vom Dienst verwendete anonyme Gerätekennung, IP-Adresse, technische Geräte- und Verbindungsdaten sowie Link-, Klick-, Weiterleitungs- und Zuordnungsdaten verarbeitet werden.

3.6. Support-, Feedback- und Meldedaten

• Inhalte von Supportanfragen, Feedback, Ideen, Bug-Reports und Inhaltsmeldungen, gemeldete Inhalte, technische Metadaten, Bearbeitungsstatus sowie die zur Bearbeitung erforderliche Nutzer-ID. Bei Ideen werden außerdem Einreichungs- und Änderungszeitpunkt, Abstimmungen und die zur Zuordnung einer Stimme erforderliche Nutzerkennung verarbeitet.

3.7. Zahlungs- und Kaufdaten

• Wenn In-App-Käufe oder Supporter-Badges genutzt werden, verarbeitet Boniert! insbesondere Plattform, Produkt-ID, Kauf- oder Transaktionskennung, serverseitige Verifikationsdaten beziehungsweise Kauf-Token, Kauf- oder Wiederherstellungsstatus, Prüfzeitpunkt und die freigeschaltete Supporter-Stufe. Zur Betrugsvermeidung kann eine aus der internen Benutzer-ID abgeleitete, pseudonyme Store-Kontokennung verwendet werden. Vollständige Zahlungsdaten wie Kreditkarten- oder Bankdaten gelangen nicht an Boniert!; die Zahlungsabwicklung erfolgt über den jeweiligen App-Store-Anbieter.

3.8. Website- und Verbindungsdaten

• Beim Aufruf von boniert.at werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet: IP-Adresse, Zeitpunkt, angeforderte Adresse oder Datei, HTTP-Methode und Statuscode, Referrer (soweit vom Browser übermittelt), Browser-, Geräte- und Betriebssysteminformationen sowie Sicherheits- und Netzwerkdaten.
• Die Website bietet keine Registrierung und kein Kontaktformular und verwendet keine eigenen Analyse-, Werbe- oder Social-Media-Einbettungen. Beim Anklicken einer E-Mail-Verknüpfung wird zunächst nur das lokale E-Mail-Programm geöffnet; personenbezogene Daten gelangen erst mit dem Versand einer Nachricht an den Verantwortlichen.

3.9. Lokale Gerätefunktionen und Berechtigungen

• Wenn Sie die jeweilige Funktion aktiv auslösen, kann die App die dafür erforderliche Berechtigung für Kamera, Mikrofon, Foto- beziehungsweise Mediathek, Kalender, Standort oder Benachrichtigungen anfordern. Ein für ein GIF aufgenommenes Kurzvideo wird lokal in ein GIF umgewandelt; die temporäre Videodatei wird anschließend gelöscht. Das Mikrofon wird dabei technisch für die Videoaufnahme angefordert, Ton wird bei der GIF-Erstellung entfernt und nicht in das GIF übernommen.
• Beim Speichern eines Bildes, Exportieren eines Events in den Kalender oder Teilen eines Profils, Events, einer Gruppe, eines Bildes oder einer Kalenderdatei übergibt die App die von Ihnen ausgewählten Inhalte an die Betriebssystemfunktion beziehungsweise die von Ihnen gewählte Ziel-App. Für die weitere Verarbeitung durch die Ziel-App ist deren Anbieter verantwortlich.
• Bei fehlender Verbindung können noch nicht übertragene Bonierungen einschließlich Getränkename, Bildpfad, Tags, Zeitstempel und gegebenenfalls Standort lokal zwischengespeichert werden. Bereits abgerufene App-Inhalte und Bilder können außerdem zur schnelleren Anzeige und Offline-Nutzung lokal zwischengespeichert werden.
• Auf dem Endgerät können lokale Einstellungen gespeichert werden, etwa Benachrichtigungseinstellungen und der Zeitpunkt der letzten App-Bewertungsabfrage. Außerdem erstellt die App vorübergehend benötigte Dateien für Kamera-, GIF-, Teilen-, QR-, Recap- und Kalenderfunktionen. Lokale Einstellungen bleiben gespeichert, bis sie geändert oder die App-Daten gelöscht werden. Temporäre Dateien werden nach Abschluss der jeweiligen Funktion oder bei einer automatischen Bereinigung im Rahmen eines späteren App-Starts gelöscht.

4. Zweck und Rechtsgrundlage der Datenverarbeitung

4.1. Bereitstellung des Nutzerkontos und der App-Funktionen

Zweck der Verarbeitung: Registrierung, Anmeldung, Profilverwaltung, Freunde, öffentliche und private Profile, Gruppen, Events, Nachrichten, Bonierungen, Rankings, Badges und sonstige Kernfunktionen. Inhalte werden entsprechend ihrer Funktion und Ihren Einstellungen an die vorgesehenen Nutzerkreise ausgespielt.

Verarbeitete Daten: Benutzerkonto-, Profil-, Community-, Inhalts-, Geräte- und Metadaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.2. Standortfreigabe für Freunde

Zweck der Verarbeitung: Anzeige des Standorts einer Bonierung (zu diesem Zeitpunkt) für bestätigte Freunde, wenn „Meine Geodaten teilen“ aktiviert ist.

Verarbeitete Daten: Standortdaten, Bonierungs-Inhalte (v. a. Bilder und GIFs), Zeitstempel, Profildaten (Verknüpfung), Geräte- und Metadaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

4.3. Umgebungsbonierungen und Radiusberechnung

Zweck der Verarbeitung: Anzeige von Bonierungen im gewählten Umkreis und Berechnung, ob andere Bonierungen innerhalb des Radius liegen (opt-in)

Verarbeitete Daten: exakte Standortdaten, Bonierungsinhalte

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

4.4. Karten-, Orts- und Routingfunktionen

Zweck der Verarbeitung: Anzeige von Karten, Suche nach Orten, Geocoding, Places-Informationen und Öffnen von Routen in externen Karten-Apps.

Verarbeitete Daten: Suchbegriffe, ausgewählte Orte, Koordinaten, technische Daten und gegebenenfalls aktueller Standort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Funktion (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit eine Standortfreigabe erforderlich ist.

4.5. Push-Benachrichtigungen

Zweck der Verarbeitung: Benachrichtigungen über Freundschaftsanfragen, Bonierungen, Nachrichten, Events, Gruppen, Reaktionen und ähnliche App-Ereignisse.

Verarbeitete Daten: FCM-/APNS-Token, Nutzer-ID, Sprache, Benachrichtigungseinstellungen und Nachrichtendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit eine Geräte- oder App-Einwilligung erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.6. Support, Feedback, Reports und Moderation

Zweck der Verarbeitung: Bearbeitung von Supportanfragen, Feedback, Ideen, Bug-Reports und Inhaltsmeldungen, Darstellung und Bewertung eingereichter Verbesserungsvorschläge, Fehlerbehebung, Qualitätssicherung und Weiterentwicklung der App sowie Missbrauchsbekämpfung und Durchsetzung der Community-Regeln.

Verarbeitete Daten: Anfrage-, Ideen- oder Meldetext, Nutzer-ID, bei Ideen zusätzlich Abstimmungen und Bearbeitungsstatus, gemeldete Inhalte sowie technische Metadaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Bearbeitung von Anfragen und Verbesserungsvorschlägen, der Weiterentwicklung sowie der sicheren und missbrauchsfreien Nutzung der App) sowie, soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO.

4.7. Automatisierte Inhaltsprüfung

Zweck der Verarbeitung: Gruppenchatnachrichten und Eventchatnachrichten werden vor ihrer Veröffentlichung über die OpenAI Moderation API auf missbräuchliche oder unzulässige Inhalte geprüft. Auch Vorlagentexte werden vor dem Speichern geprüft. Als möglicherweise unzulässig eingestufte Texte werden nicht veröffentlicht. Kontosperren oder andere weitergehende Maßnahmen erfolgen nicht allein aufgrund dieser automatisierten Prüfung.

Verarbeitete Daten: nur der jeweilige Nachrichtentext beziehungsweise bei Vorlagen der Vorlagentext und seine auswählbaren Textoptionen sowie technisch notwendige Übertragungsmetadaten. Unnötige Nutzer-, Profil- oder Standortdaten werden nicht gezielt an OpenAI übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und rechtskonformer Nutzung der App).

4.8. Sicherheit, Missbrauchsvermeidung und technischer Betrieb

Zweck der Verarbeitung: Schutz vor Angriffen, Fehlersuche, Betrugs- und Missbrauchsvermeidung, Prüfung der Echtheit der App-Installation und Sicherstellung der Stabilität und Verwaltung der Infrastruktur.

Verarbeitete Daten: IP-Adressen, technische Protokolle, Geräte- und Metadaten, Sicherheitsereignisse, Attestierungsdaten sowie App-Check- und Integritätstoken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Sicherheit und Stabilität der App, dem Schutz der Nutzer und der technischen Infrastruktur sowie der Betrugs- und Missbrauchsabwehr und sicheren Fehleranalyse).

4.9. In-App-Käufe und Supporter-Funktionen

Zweck der Verarbeitung: Bereitstellung gekaufter oder freigeschalteter Funktionen, Badges oder Unterstützerstatus.

Verarbeitete Daten: Kaufstatus, Store-Transaktions- und Verifikationsinformationen, pseudonyme Store-Kontokennung, Nutzer-ID und Produktstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Wiederherstellung gekaufter Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Betrugs- und Missbrauchsvermeidung, der Bearbeitung von Rückabwicklungen und der Integrität von Kaufberechtigungen).

4.10. Lokale Medien-, Kalender-, Speicher- und Freigabefunktionen

Zweck der Verarbeitung: Aufnahme oder Auswahl von Bildern und GIFs, lokale GIF-Erstellung, Speichern ausgewählter Bilder, Kalenderexport sowie das von Ihnen ausgelöste Teilen von Inhalten.

Verarbeitete Daten: die jeweils ausgewählten Medien, Event- und Linkdaten sowie technisch erforderliche lokale Dateien und Berechtigungsstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Medien-, Kalender-, Speicher- oder Freigabefunktion) sowie, soweit die Verarbeitung auf einer gesonderten Einwilligung beruht, Art. 6 Abs. 1 lit. a DSGVO.

4.11. Dynamische Links über ChottuLink

Zweck der Verarbeitung: Erstellen, Auflösen und Öffnen von Links zu Profilen, Freundschaftsanfragen, Gruppen und Events, korrekte Weiterleitung in die App sowie technische Link- und Klickauswertung.

Verarbeitete Daten: Gerätekennung, IP-Adresse und technische Geräte- und Verbindungsdaten, Link- und Klickdaten sowie die im Ziellink enthaltene Benutzer-ID und der Anzeigename oder die jeweilige Gruppen- beziehungsweise Event-ID.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Link- und Teilen-Funktion).

4.12. Automatische Logoerkennung über Google Cloud Vision

Zweck der Verarbeitung: Erkennung von Produkt- oder Markenlogos in einem ausgewählten Bild, um eine passende Getränkebezeichnung vorzuschlagen.

Verarbeitete Daten: das ausgewählte Bild, IP-Adresse, technische Verbindungs- und Anfragedaten sowie die von der Logoerkennung zurückgegebene Bezeichnung. Das Bild wird hierfür vollständig an Google Cloud Vision übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer benutzerfreundlichen und automatischen Unterstützung bei der Erfassung von Getränken).

4.13. Bereitstellung und Sicherheit der Website

Zweck der Verarbeitung: sichere und zuverlässige Auslieferung der Website, Übertragung der aufgerufenen Inhalte, Schutz vor Angriffen und automatisiertem Missbrauch sowie Bearbeitung freiwillig versendeter E-Mail-Anfragen.

Verarbeitete Daten: Verbindungs-, Protokoll-, Browser-, Geräte-, Sicherheits- und Netzwerkdaten nach 3.8 sowie E-Mail-Adresse und Nachrichteninhalt, wenn Sie eine E-Mail an den Verantwortlichen senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Bereitstellung öffentlich zugänglicher Informationen über Boniert!, einem sicheren und stabilen Webangebot, der Abwehr von Angriffen sowie der Bearbeitung allgemeiner E-Mail-Anfragen) und, bei vertragsbezogenen Anfragen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

5. Herkunft und Erforderlichkeit der Daten

Konto- und Anmeldedaten werden grundsätzlich von Ihnen bereitgestellt. Wenn Sie die Anmeldung über Google oder Apple wählen, stammen die hierfür erforderlichen Profildaten vom jeweiligen Anmeldeanbieter. Firebase Authentication verarbeitet diese Angaben und erzeugt die für die Anmeldung und Kontoverwaltung erforderlichen technischen Authentifizierungsdaten, insbesondere eine projektspezifische Benutzer-ID, Angaben zum Anmeldeanbieter, Verifizierungs- und Kontostatus sowie technische Anmeldedaten. Community-Inhalte können auch von anderen Nutzern stammen, etwa wenn diese Sie taggen, einladen, anschreiben, erwähnen, blockieren oder melden. Kaufstatus und Verifikationsdaten stammen vom jeweiligen App-Store; technische Daten entstehen bei der Nutzung der App und der eingesetzten Dienste.

Die für Registrierung, Authentifizierung, Sicherheit und die jeweils aufgerufene Kernfunktion gekennzeichneten Daten sind für den Abschluss beziehungsweise die Durchführung des Nutzungsvertrags erforderlich. Ohne diese Daten kann kein Konto bereitgestellt oder die betreffende Funktion nicht ausgeführt werden. Standort, Kamera, Mikrofon, Mediathek, Kalender, Push-Benachrichtigungen, Käufe und das aktive Teilen von Links sind freiwillig; ohne die jeweilige Berechtigung oder Angabe steht nur die betroffene Zusatzfunktion nicht oder nur eingeschränkt zur Verfügung. Technisch notwendige Verbindungs- und App-Check-Daten fallen bei der Nutzung der geschützten App-Infrastruktur an.

6. Einwilligung

Die optionalen Funktionen „Meine Geodaten teilen“ und „Umgebungsbonierung“ werden nur nach einer gesonderten, aktiven Zustimmung über die jeweilige Checkbox aktiviert. Die App kann ohne diese Standortfunktionen genutzt werden; lediglich die davon abhängigen Zusatzfunktionen stehen dann nicht zur Verfügung. Informationen zum Widerruf und zu dessen Folgen enthält Abschnitt 11.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten bestehen.

7.1. Konto- und Profildaten

Speicherung bis zur Löschung des Nutzerkontos. Das Profilbild wird bis zu seiner Änderung oder Löschung beziehungsweise bis zur Kontolöschung gespeichert.

7.2. Bonierungen, Medien- und Community-Inhalte

Speicherung grundsätzlich bis zur Löschung durch den Nutzer, zur Kontolöschung oder bis eine Moderations-, Sicherheits- oder Rechtsprüfung abgeschlossen ist. Inhalte in gemeinsam genutzten Kommunikationszusammenhängen können nach einer Kontolöschung erhalten bleiben, soweit dies für andere Teilnehmer oder den Gesprächs- beziehungsweise Eventkontext erforderlich ist; die Zuordnung zum gelöschten Konto wird nach Maßgabe von Abschnitt 10 entfernt oder anonymisiert.

Für die unmittelbare Logoerkennung an Google Cloud Vision übermittelte Bilder werden nach Angaben von Google bei der verwendeten synchronen Verarbeitung nur im Arbeitsspeicher verarbeitet und nicht dauerhaft auf Datenträgern gespeichert. Google kann vorübergehend technische Metadaten der Anfrage, insbesondere Zeitpunkt und Größe der Anfrage, protokollieren. Eine erkannte Bezeichnung wird nur dann dauerhaft Bestandteil einer Bonierung, wenn Sie die vorgeschlagene Bezeichnung übernehmen und die Bonierung speichern.

7.3. Standortdaten

Standortdaten in Bonierungen werden zusammen mit der jeweiligen Bonierung gespeichert und mit dieser gelöscht (siehe 7.2). Bei Widerruf der Geodatenfreigabe richtet sich die weitere Speicherung bestehender Standortdaten nach Ihrer im Widerrufsdialog getroffenen Entscheidung.

Der zuletzt gespeicherte Profilstandort für die Radiusabfrage bei Umgebungsbonierungen bleibt gespeichert, bis er überschrieben wird. Bei Widerruf der Einwilligung für Umgebungsbonierungen oder Geodatenfreigabe sowie bei Kontolöschung wird er unverzüglich aus der aktiven App-Datenbank gelöscht und ist in der App danach nicht wiederherstellbar.

7.4. Einwilligungsnachweise

Einwilligungsnachweise werden für die Dauer des Nutzerkontos gespeichert und im Zuge der Kontolöschung gelöscht.

7.5. Push-Token

Push-Token werden gespeichert, solange Benachrichtigungen aktiviert sind oder das Gerät mit dem Konto verbunden ist. Bei Abmeldung oder Kontolöschung werden sie aus der App-Datenbank gelöscht.

7.6. Support, Feedback und Reports

Support-, sonstige Feedback- und Reportdaten werden nach Abschluss der Bearbeitung für 12 Monate gespeichert. Daten zu schweren Missbrauchs-, Sicherheits- oder Rechtsfällen werden bis zu 36 Monate nach Abschluss gespeichert; eine darüber hinausgehende Speicherung erfolgt nur, solange dies zur Erfüllung einer konkreten gesetzlichen Pflicht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Im Ideenbereich veröffentlichte Verbesserungsvorschläge und deren zusammengefasste Bewertung können darüber hinaus gespeichert bleiben, solange sie für die Weiterentwicklung der App oder die Nachvollziehbarkeit des Ideenbereichs benötigt werden. Bei Löschung des Benutzerkontos wird die Nutzer-ID des Einreichenden durch eine neutrale technische Kennzeichnung ersetzt. Die Nutzerkennung des gelöschten Kontos wird außerdem aus den Abstimmungen entfernt und die Bewertung anschließend neu berechnet. Der Ideentext kann ohne Zuordnung zum gelöschten Konto erhalten bleiben.

7.7. Technische Protokolle

Von Boniert! erzeugte Anwendungsprotokolle werden grundsätzlich für 30 Tage gespeichert. Dokumentationen konkreter Sicherheitsvorfälle können nach den für Support- und Rechtsfälle geltenden Fristen gespeichert werden. Für technisch erforderliche Protokolle der eingesetzten Anbieter gelten deren jeweilige Aufbewahrungsfristen.

7.8. Kaufdaten

Kauf-, Verifikations- und Berechtigungsnachweise werden für die Dauer des Nutzerkontos und solange gespeichert, wie sie für die Bereitstellung, Wiederherstellung oder Prüfung der erworbenen Berechtigung erforderlich sind. Bei Kontolöschung werden diese Daten gelöscht oder die Verknüpfung mit dem Nutzerkonto entfernt, soweit keine konkrete gesetzliche Aufbewahrungspflicht oder Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegensteht.

7.9. Website-Daten

Technische Website- und Sicherheitsprotokolle werden nur so lange verarbeitet, wie dies für Auslieferung, Stabilität, Fehlersuche und Missbrauchsabwehr erforderlich ist; anbieterbezogene Protokolle unterliegen den Speicherfristen des jeweiligen Hosting- oder Sicherheitsdienstes. Boniert! führt keine eigene Reichweitenanalyse durch. Das notwendige Cloudflare-Sicherheitscookie __cf_bm läuft nach 30 Minuten fortgesetzter Inaktivität ab.

7.10. Lokale Dateien und ChottuLink-Daten

Noch nicht übertragene Bonierungen bleiben bis zur erfolgreichen Übertragung, zum Verwerfen durch den Nutzer oder zur Löschung der App-Daten lokal gespeichert. Der von Boniert! verwaltete Standard-Bildcache wird nach 48 Stunden, der Bildcache für Inhalte aus dem Freundesbereich nach 30 Tagen im Rahmen der nächsten Bereinigung entfernt. Weitere vom Firebase-SDK verwaltete Offline-Caches können bis zur automatischen Verdrängung oder zur Löschung der App-Daten gespeichert bleiben.

Temporäre Videoaufnahmen werden nach der GIF-Konvertierung gelöscht. Temporäre QR- und Freigabedateien werden nach erfolgreichem Abschluss der jeweiligen Funktion gelöscht, soweit dies technisch unmittelbar möglich ist. Verbleibende Freigabe-, Recap- und Kalenderdateien werden bei einem späteren App-Start nach 24 Stunden, temporäre Kamera- und Mediendateien nach 48 Stunden automatisch bereinigt. Für die von ChottuLink verarbeiteten Daten gelten die Speicherfristen des Anbieters. Boniert! speichert die von ChottuLink verwendete Gerätekennung nicht zusätzlich in der App-Datenbank und führt keine eigene Klickauswertung durch.

8. Empfänger und eingesetzte Dienste

Personenbezogene Daten werden nur weitergegeben, soweit dies für die Bereitstellung der App, den technischen Betrieb, Support, Sicherheit, Zahlungsabwicklung, Moderation oder zur Erfüllung rechtlicher Pflichten erforderlich ist. Je nach Dienst kann der Empfänger als Auftragsverarbeiter nach Art. 28 DSGVO, als eigenständig Verantwortlicher oder als sonstiger Empfänger tätig werden.

8.1. Google Firebase / Google Cloud, Google Cloud Vision und Firebase App Check

Google Firebase / Google Cloud wird für Authentifizierung, Firestore-Datenbank, Cloud Storage, Cloud Functions, Firebase Cloud Messaging, App Check, technische Infrastruktur sowie Google Cloud Vision zur automatischen Logoerkennung eingesetzt. App Check übermittelt Attestierungsmaterial an den konfigurierten Anbieter und versieht unterstützte Firebase-Anfragen mit einem zeitlich begrenzten Token. Auf Android wird hierfür Google Play Integrity, auf Apple-Plattformen Apple App Attest verwendet. Soweit Google diese Dienste im Auftrag des Verantwortlichen bereitstellt, erfolgt die Verarbeitung auf Grundlage der einschlägigen Google Data Processing beziehungsweise Data Processing and Security Terms. Einzelne Google-Dienste und Attestierungsanbieter können daneben eigenen Bedingungen unterliegen. Weitere Informationen: https://firebase.google.com/support/privacy/.

Bei der Logoerkennung wird das ausgewählte Bild zusammen mit technischen Anfragedaten an Google Cloud Vision übermittelt. Google verarbeitet das Bild zur Erkennung von Produkt- oder Markenlogos und übermittelt die erkannte Bezeichnung an die App zurück. Weitere Informationen: https://docs.cloud.google.com/vision/docs/data-usage

8.2. Google Maps Platform, Google Places und Geocoding

Google Maps Platform, Google Places und Geocoding werden für Kartenanzeige, Ortssuche, Geocoding, Places-Informationen und Routenfunktionen eingesetzt. Dabei können insbesondere Suchbegriffe, IP-Adressen und Koordinaten an Google übermittelt werden. Google verarbeitet bestimmte Daten hierbei auch als eigenständig Verantwortlicher nach den Google Maps Platform Bedingungen, den Google Maps/Google Earth Additional Terms und der Google Privacy Policy.

8.3. Firebase Cloud Messaging und Apple Push Notification Service

Für Push-Benachrichtigungen werden FCM-Token, APNS-Token und technische Zustellinformationen verarbeitet. Firebase Cloud Messaging wird über Google/Firebase bereitgestellt. Bei iOS-Geräten erfolgt die Zustellung zusätzlich über den Apple Push Notification Service; Apple verarbeitet hierfür technische Zustellinformationen nach den Apple-Bedingungen.

8.4. Google Sign-In und Apple Sign-In

Wenn Sie Google Sign-In oder Apple Sign-In verwenden, verarbeiten Google beziehungsweise Apple und der Verantwortliche die für die Anmeldung erforderlichen Identitätsdaten. Google beziehungsweise Apple sind für ihre jeweilige Konto- und Login-Infrastruktur eigenständig verantwortlich. An Boniert! werden nur die Daten übermittelt, die zur Anmeldung und Kontoverknüpfung erforderlich sind.

8.5. Gmail / Google Mail-Infrastruktur

Feedback-, Support- und Report-E-Mails werden technisch über Gmail beziehungsweise Google-Mail-Infrastruktur versendet oder empfangen. Dabei können insbesondere E-Mail-Adresse, Inhalt der Anfrage, gemeldete Inhalte, Nutzer-IDs und technische Versanddaten verarbeitet werden. Zugriff erhalten nur berechtigte Personen innerhalb des Verantwortungsbereichs, soweit dies zur Bearbeitung erforderlich ist.

8.6. OpenAI Moderation API

Zur Missbrauchs- und Inhaltsmoderation werden nutzergeschriebene Gruppenchatnachrichten und Eventchatnachrichten vor ihrer Veröffentlichung automatisiert über die Moderationsschnittstelle von OpenAI geprüft. Bestimmte Vorlagentexte werden vor dem Speichern ebenfalls geprüft. An OpenAI werden nur der zu prüfende Nachrichtentext beziehungsweise bei Vorlagen der Vorlagentext und seine auswählbaren Textoptionen sowie technisch notwendige Übertragungsmetadaten übermittelt. Unnötige Nutzer-, Profil-, Kontakt- oder Standortdaten und insbesondere die interne Nutzer-ID werden nicht gezielt mitgesendet, sofern solche Angaben nicht vom Nutzer selbst in den Text geschrieben wurden. OpenAI verarbeitet diese Daten nach einem Data Processing Addendum als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8.7. App-Store-Anbieter

Bei In-App-Käufen oder Supporter-Funktionen verarbeiten Apple App Store oder Google Play Store die Zahlungsabwicklung als eigenständig Verantwortliche. Zur serverseitigen Kaufprüfung übermittelt Boniert! die erforderlichen Kauf- beziehungsweise Verifikationsdaten an Apple oder Google und erhält Prüf- und Statusinformationen zurück. Vollständige Zahlungsinstrumentdaten werden nicht an Boniert! übermittelt.

8.8. ChottuLink / Tavas Analytics Inc.

ChottuLink, angeboten von Tavas Analytics Inc., Delaware, USA, wird zum Erstellen und Öffnen dynamischer Links zu Profilen, Freundschaftsanfragen, Gruppen und Events eingesetzt. Beim Erstellen oder Öffnen eines solchen Links können die in den Abschnitten 3.5 und 4.11 genannten Daten an ChottuLink übermittelt werden. ChottuLink gibt an, im Rahmen seines Dienstes Nutzungs- und Analysedaten, IP-Adressen, Browser- und Geräteinformationen sowie Leistungsdaten dynamischer Links zu verarbeiten. Weitere Informationen: https://chottulink.com/legal/privacy-policy.html

8.9. Betriebssystem- und Ziel-App-Anbieter

Wenn Sie Inhalte teilen, Bilder speichern, Routen in einer externen Karten-App öffnen, eine Store-Bewertung aufrufen oder Events in den Kalender übernehmen, werden die von Ihnen ausgewählten Daten an die Betriebssystemfunktion beziehungsweise Ziel-App übergeben. Empfänger und weitere Verarbeitung bestimmen sich nach Ihrer Auswahl und den Datenschutzinformationen des jeweiligen Anbieters.

8.10. Behörden, Gerichte und Rechtsberater

Eine Weitergabe erfolgt, wenn eine rechtliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8.11. Website-Hosting über ChatGPT Sites und Cloudflare

Die Website wird über ChatGPT Sites von OpenAI Ireland Limited gehostet und betrieben. OpenAI verarbeitet dabei die für Hosting, Wartung, Sicherheit und Auslieferung erforderlichen Website-Daten im Auftrag des Verantwortlichen nach dem anwendbaren ChatGPT Sites Data Processing Addendum: https://openai.com/policies/chatgpt-sites-data-processing-addendum/

Die technische Auslieferung der Domains von Boniert! erfolgt über Netzwerk- und Sicherheitsinfrastruktur von Cloudflare. Cloudflare kann dabei Verbindungs- und Sicherheitsdaten verarbeiten und setzt für den Bot-Schutz das notwendige Cookie __cf_bm. Nach den Cloudflare-Cookie-Informationen wird es getrennt je Website erzeugt, ist keiner Nutzer-ID von Boniert! zugeordnet und läuft nach 30 Minuten fortgesetzter Inaktivität ab. Weitere Informationen: https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/ und https://www.cloudflare.com/privacypolicy/.

9. Datenübermittlung in Drittländer

Bei der Nutzung einzelner der in Abschnitt 8 genannten Anbieter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA, verarbeitet werden. Dies kann auch einen Zugriff auf die Daten aus einem Drittland umfassen.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter Einhaltung der Art. 44 ff. DSGVO. Sie wird insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission gestützt. Für Empfänger in den USA gilt dies auch auf Grundlage des EU-US Data Privacy Frameworks, sofern der konkrete Empfänger entsprechend zertifiziert ist und die jeweilige Verarbeitung von der Zertifizierung erfasst wird.

Liegt kein anwendbarer Angemessenheitsbeschluss vor, erfolgt die Übermittlung insbesondere auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln und, soweit erforderlich, unter Anwendung ergänzender technischer und organisatorischer Schutzmaßnahmen.

Weitere Informationen zu den jeweils eingesetzten Transfergrundlagen und Garantien sowie eine Kopie der einschlägigen Garantien können unter zachbaibai@gmail.com angefordert werden.

10. Benutzerkontolöschung

Sie können Ihr Konto in der App löschen. Bei Kontolöschung werden insbesondere der Authentifizierungszugang, das Nutzerprofil und die privaten Kontobereiche, eigene Bonierungen und Ghost-Bonierungen, zugehörige persönliche Mediendateien, Push-Token-Verknüpfungen, Einwilligungsdaten und Benutzername-Reservierungen gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Gründe entgegenstehen.

Events oder Gruppen, die Sie erstellt haben, können aus Gründen der Funktionsfähigkeit für andere Teilnehmer erhalten bleiben. In diesem Fall kann die technische Eigentümerschaft auf einen Entwickler- oder Fallback-Account übertragen werden; Ihr Nutzerkonto wird aus Mitgliedschaften und Rollen entfernt. Nachrichten, Kommentare, Reaktionen, Meldungen oder andere Beiträge in gemeinsam genutzten Zusammenhängen können erhalten bleiben, soweit dies für andere Teilnehmer, die Nachvollziehbarkeit des Gesprächs, Moderation, Sicherheit oder Rechtsansprüche erforderlich ist. Dabei werden die Zuordnung zum gelöschten Konto sowie eigene Profil- und Medienverweise gelöscht oder durch eine neutrale Kennzeichnung wie „Gelöschter Nutzer“ ersetzt, soweit eine Aufbewahrung nicht rechtlich erforderlich ist. Noch benötigte Moderations-, Sicherheits- oder Rechtsdaten werden nur für den jeweiligen Zweck und die einschlägige Frist weiter gespeichert.

11. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO
• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte richten Sie Ihre Anfrage an zachbaibai@gmail.com.

Einwilligungen können in den App-Einstellungen jederzeit widerrufen werden. Ein Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Die betroffenen Daten werden dann nicht mehr verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe nachgewiesen werden oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Österreich ist die zuständige Aufsichtsbehörde:

Österreichische Datenschutzbehörde

Barichgasse 40-42

1030 Wien

Österreich

Tel.: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Website: https://www.dsb.gv.at/

13. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Verarbeitung, eingesetzte Dienste oder rechtliche Anforderungen ändern. Über wesentliche Änderungen erfolgt eine Information in der App oder per E-Mail. Die jeweils aktuelle Fassung ist in der App und unter https://boniert.at/datenschutz.html abrufbar.

This is a working translation. The German version is legally authoritative and takes precedence in case of doubt.

1. Controller

The controller responsible for processing personal data within the meaning of the General Data Protection Regulation (GDPR) is:

David Wolf

Thomannweg 177

5440 Golling

Austria

Email: zachbaibai@gmail.com

For any questions regarding data protection and to exercise your rights, please contact zachbaibai@gmail.com.

2. Overview

Boniert! is a community app for sharing “Bonierungen” (images or GIFs linked to a beverage name, timestamp, optional location and any tags), friendships, groups, events, messages and reactions. Depending on the selected function, certain profile and community content is visible to other signed-in users, friends, group or event members, or, in the case of public groups, generally within the app. Location features are optional and are used only if the required app and device settings are enabled. This Privacy Policy also applies to the purely informational website boniert.at and explains which data is processed and for what purposes, which services are used and which rights you have.

The app is intended for persons aged 16 and over. Persons under 16 may not use the app. If it becomes known that an account is being used by a person under 16, the account may be suspended or deleted.

3. Categories of personal data

The following categories of personal data are processed when you use the Boniert! app:

3.1. Account and authentication data

• User ID, display name, username, email address, profile image, sign-in provider, app language, app version and account status. Firebase Authentication may additionally process the IP address and user agent for sign-in, account management, security and abuse prevention.
• When you sign in by email and password, authentication data is processed through Firebase Authentication. No passwords in plain text are stored in the app database.
• If you sign in with Google or Apple, the identity data required for sign-in and supplied by the respective provider is processed.

3.2. Profile, friendship and community data

• Friend lists, invitations, tags, group and event memberships, participation and availability status, comments, direct, group and event messages, reactions, favourite Bonierungen, badges, streaks, ranking and statistical data, blocks, visibility settings and comparable usage data.

3.3. Bonierung and content data

• Beverage names, images or GIFs, timestamps, association with the user account, tags, likes, location data as described in section 3.4, reports and moderation information.
• For automatic logo recognition, the selected image and the logo label returned by Google Cloud Vision are processed.

3.4. Location data

• Precise GPS coordinates (latitude and longitude) with timestamp and address or place information derived from them, if you use location features.
• If the “Share my geodata” setting is enabled, the location of a Bonierung is stored and made visible to confirmed friends (opt-in).
• If the “Enable nearby Bonierungen” setting is enabled, your Bonierung, including its location, is visible to other Boniert! users within the selected radius. Nearby Bonierungen are designed to remain available for 60 minutes (opt-in).
• If both “Share my geodata” and “Enable nearby Bonierungen” are enabled, the app may retrieve your current location when the app starts and at significant points during use and store it as your most recent profile location so that Bonierungen within the selected radius can be calculated. This does not create a continuous movement or location history.
• You may optionally store a home address or its coordinates in order to conceal the precise location of Bonierungen near that address.
• If you actively trigger the Emergency Drink feature, your current location may be used to deliver the emergency message, provided that location sharing has been authorised.

3.5. Device, push, security and deep-link data

• Device and platform information, operating system, app version, Firebase installation ID, Firebase Cloud Messaging token, APNs token, notification settings, technical timestamps, IP addresses and security-related log data.
• Firebase App Check processes attestation data relating to the device or app as well as App Check tokens. Verification is performed using Google Play Integrity on Android and Apple App Attest on Apple platforms.
• ChottuLink is used for the optional sharing and opening of links to profiles, friend requests, groups or events. The ChottuLink feature is technically initialised when the app starts. During this process and when such a link is created or opened, an anonymous device identifier used by the service, the IP address, technical device and connection data, as well as link, click, redirection and attribution data may be processed.

3.6. Support, feedback and report data

• The content of support requests, feedback, ideas, bug reports and content reports, reported content, technical metadata, processing status and the user ID required for processing. For ideas, the submission and modification time, votes and the user identifier required to attribute a vote are also processed.

3.7. Payment and purchase data

• If in-app purchases or Supporter badges are used, Boniert! processes in particular the platform, product ID, purchase or transaction identifier, server-side verification data or purchase token, purchase or restoration status, verification time and the unlocked Supporter level. To prevent fraud, a pseudonymous store account identifier derived from the internal user ID may be used. Boniert! does not receive complete payment data such as credit-card or bank-account details; payments are handled by the relevant app-store provider.

3.8. Website and connection data

• When boniert.at is accessed, technically necessary connection and log data is processed: IP address, time, requested address or file, HTTP method and status code, referrer (if transmitted by the browser), browser, device and operating-system information, and security and network data.
• The website does not offer registration or a contact form and does not use its own analytics, advertising or social-media embeds. Clicking an email link initially only opens the local email application; personal data is not transmitted to the controller until a message is sent.

3.9. Local device functions and permissions

• If you actively use the respective feature, the app may request the necessary permission for the camera, microphone, photo library or media library, calendar, location or notifications. A short video recorded for a GIF is converted locally into a GIF; the temporary video file is then deleted. The microphone is technically requested for video recording, but audio is removed when the GIF is created and is not included in the GIF.
• When saving an image, exporting an event to the calendar or sharing a profile, event, group, image or calendar file, the app passes the content you selected to the operating-system function or destination app selected by you. The provider of the destination app is responsible for any subsequent processing.
• If there is no connection, Bonierungen not yet transmitted, including the beverage name, image path, tags, timestamp and, where applicable, location, may be cached locally. App content and images already retrieved may also be cached locally for faster display and offline use.
• Local settings, such as notification settings and the time of the most recent app-rating prompt, may be stored on the device. The app also temporarily creates files required for camera, GIF, sharing, QR, recap and calendar features. Local settings remain stored until they are changed or the app data is deleted. Temporary files are deleted after the respective feature has been completed or during an automatic clean-up on a subsequent app start.

4. Purposes and legal bases of processing

4.1. Provision of the user account and app features

Purpose of processing: Registration, sign-in, profile management, friends, public and private profiles, groups, events, messages, Bonierungen, rankings, badges and other core features. Content is made available to the intended categories of users in accordance with its function and your settings.

Personal data processed: Account, profile, community, content, device and metadata

Legal basis: Article 6(1)(b) GDPR (performance of a contract)

4.2. Location sharing with friends

Purpose of processing: Displaying the location of a Bonierung at that time to confirmed friends if “Share my geodata” is enabled.

Personal data processed: Location data, Bonierung content (in particular images and GIFs), timestamp, profile data (association), device data and metadata

Legal basis: Article 6(1)(a) GDPR (consent)

4.3. Nearby Bonierungen and radius calculation

Purpose of processing: Displaying Bonierungen within the selected area and calculating whether other Bonierungen are located within the radius (opt-in)

Personal data processed: Precise location data and Bonierung content

Legal basis: Article 6(1)(a) GDPR (consent)

4.4. Map, place and routing features

Purpose of processing: Displaying maps, searching for places, geocoding, providing Places information and opening routes in external map apps.

Personal data processed: Search terms, selected places, coordinates, technical data and, where applicable, current location.

Legal basis: Article 6(1)(b) GDPR for providing the feature (performance of a contract) and Article 6(1)(a) GDPR (consent) where location access is required.

4.5. Push notifications

Purpose of processing: Notifications about friend requests, Bonierungen, messages, events, groups, reactions and similar app events.

Personal data processed: FCM/APNs token, user ID, language, notification settings and message data.

Legal basis: Article 6(1)(a) GDPR (consent) where device or app consent is required; otherwise Article 6(1)(b) GDPR (performance of a contract).

4.6. Support, feedback, reports and moderation

Purpose of processing: Handling support requests, feedback, ideas, bug reports and content reports; displaying and rating submitted suggestions for improvement; troubleshooting, quality assurance and further development of the app; combating abuse; and enforcing the Community Rules.

Personal data processed: Request, idea or report text, user ID, and, for ideas, votes and processing status, reported content and technical metadata.

Legal basis: Article 6(1)(f) GDPR (legitimate interests in handling requests and suggestions for improvement, further development and the safe and abuse-free use of the app) and, where processing is necessary for compliance with a legal obligation, Article 6(1)(c) GDPR.

4.7. Automated content screening

Purpose of processing: Group-chat messages and event-chat messages are screened for abusive or impermissible content through the OpenAI Moderation API before publication. Template texts are also screened before storage. Text classified as potentially impermissible is not published. Account suspensions or other further measures are not taken solely on the basis of this automated screening.

Personal data processed: Only the respective message text or, for templates, the template text and its selectable text options, as well as technically necessary transmission metadata. Unnecessary user, profile or location data is not intentionally transmitted to OpenAI.

Legal basis: Article 6(1)(f) GDPR (legitimate interest in the safe and lawful use of the app).

4.8. Security, abuse prevention and technical operation

Purpose of processing: Protection against attacks, troubleshooting, fraud and abuse prevention, verification that the app installation is genuine, and ensuring the stability and administration of the infrastructure.

Personal data processed: IP addresses, technical logs, device data and metadata, security events, attestation data, App Check tokens and integrity tokens.

Legal basis: Article 6(1)(f) GDPR (legitimate interests in the security and stability of the app, the protection of users and the technical infrastructure, fraud and abuse prevention, and secure troubleshooting).

4.9. In-app purchases and Supporter features

Purpose of processing: Provision of purchased or unlocked features, badges or Supporter status.

Personal data processed: Purchase status, store transaction and verification information, pseudonymous store account identifier, user ID and product status.

Legal basis: Article 6(1)(b) GDPR (provision and restoration of purchased features) and Article 6(1)(f) GDPR (legitimate interests in preventing fraud and abuse, processing reversals and maintaining the integrity of purchase entitlements).

4.10. Local media, calendar, storage and sharing features

Purpose of processing: Capturing or selecting images and GIFs, local GIF creation, saving selected images, calendar export and sharing content at your request.

Personal data processed: The media selected in each case, event and link data, technically necessary local files and permission status.

Legal basis: Article 6(1)(b) GDPR (provision of the media, calendar, storage or sharing feature requested by you) and, where processing is based on separate consent, Article 6(1)(a) GDPR.

4.11. Dynamic links via ChottuLink

Purpose of processing: Creating, resolving and opening links to profiles, friend requests, groups and events, correct redirection into the app, and technical link and click analysis.

Personal data processed: Device identifier, IP address, technical device and connection data, link and click data, and the user ID and display name contained in the destination link or the relevant group or event ID.

Legal basis: Article 6(1)(b) GDPR (provision of the link and sharing feature requested by you).

4.12. Automatic logo recognition through Google Cloud Vision

Purpose of processing: Recognition of product or brand logos in a selected image in order to suggest a suitable beverage name.

Personal data processed: The selected image, IP address, technical connection and request data, and the label returned by logo recognition. The complete image is transmitted to Google Cloud Vision for this purpose.

Legal basis: Article 6(1)(f) GDPR (legitimate interest in user-friendly, automated assistance when entering beverages).

4.13. Provision and security of the website

Purpose of processing: Secure and reliable delivery of the website, transmission of requested content, protection against attacks and automated abuse, and handling of emails sent voluntarily.

Personal data processed: Connection, log, browser, device, security and network data as described in section 3.8, as well as the email address and message content if you email the controller.

Legal basis: Article 6(1)(f) GDPR (legitimate interests in providing publicly accessible information about Boniert!, a secure and stable website, defence against attacks and handling general email enquiries) and, for enquiries relating to a contract, additionally Article 6(1)(b) GDPR.

5. Source and necessity of the data

Account and sign-in data is generally provided by you. If you choose to sign in with Google or Apple, the profile data required for this purpose originates from the relevant sign-in provider. Firebase Authentication processes this information and generates the technical authentication data required for sign-in and account management, in particular a project-specific user ID, details of the sign-in provider, verification and account status, and technical sign-in data. Community content may also originate from other users, for example when they tag, invite, message, mention, block or report you. Purchase status and verification data originate from the relevant app store; technical data is generated when the app and the services used are accessed.

Data identified as being required for registration, authentication, security and the particular core feature used is necessary for entering into or performing the user contract. Without this data, an account cannot be provided or the relevant feature cannot be performed. Location, camera, microphone, media library, calendar, push notifications, purchases and active link sharing are voluntary; without the relevant permission or information, only the affected additional feature will be unavailable or restricted. Technically necessary connection and App Check data is generated when the protected app infrastructure is used.

6. Consent

The optional “Share my geodata” and “Nearby Bonierungen” features are enabled only after separate, active consent via the relevant checkbox. The app can be used without these location features; only the additional features that depend on them will then be unavailable. Information on withdrawing consent and its consequences is provided in section 11.

7. Retention periods

Personal data is retained only for as long as necessary for the stated purposes or for as long as statutory obligations apply.

7.1. Account and profile data

Data is retained until the user account is deleted. The profile image is retained until it is changed or deleted, or until the account is deleted.

7.2. Bonierungen, media and community content

Data is generally retained until it is deleted by the user, the account is deleted, or a moderation, security or legal review has been completed. Content in shared communications may be retained after account deletion where this is necessary for other participants or for the context of a conversation or event; the association with the deleted account is removed or anonymised in accordance with section 10.

According to Google, images transmitted to Google Cloud Vision for immediate logo recognition are processed only in memory during the synchronous processing used and are not permanently stored on disks. Google may temporarily log technical request metadata, in particular the time and size of the request. A recognised label becomes a permanent part of a Bonierung only if you accept the suggested label and save the Bonierung.

7.3. Location data

Location data in Bonierungen is retained with the relevant Bonierung and deleted with it (see section 7.2). If location-sharing consent is withdrawn, the further retention of existing location data depends on the option you select in the withdrawal dialogue.

The most recently stored profile location used for radius queries for nearby Bonierungen remains stored until it is overwritten. If consent to nearby Bonierungen or geodata sharing is withdrawn, or if the account is deleted, this data is deleted without undue delay from the active app database and cannot subsequently be restored within the app.

7.4. Records of consent

Records of consent are retained for the lifetime of the user account and deleted when the account is deleted.

7.5. Push tokens

Push tokens are retained while notifications are enabled or the device is linked to the account. They are deleted from the app database when the user signs out or deletes the account.

7.6. Support, feedback and reports

Support, other feedback and report data is retained for 12 months after processing has been completed. Data relating to serious abuse, security or legal cases is retained for up to 36 months after completion; further retention takes place only for as long as necessary to comply with a specific legal obligation or for the establishment, exercise or defence of legal claims.

Suggestions for improvement published in the ideas area and their aggregated rating may be retained beyond this period for as long as they are needed for further development of the app or to preserve the intelligibility of the ideas area. When the user account is deleted, the submitter's user ID is replaced by a neutral technical identifier. The deleted account's user identifier is also removed from the votes and the rating is then recalculated. The idea text may be retained without association with the deleted account.

7.7. Technical logs

Application logs generated by Boniert! are generally retained for 30 days. Records of specific security incidents may be retained in accordance with the periods applicable to support and legal cases. Technically necessary logs generated by the service providers used are subject to their respective retention periods.

7.8. Purchase data

Purchase, verification and entitlement records are retained for the lifetime of the user account and for as long as necessary to provide, restore or verify the acquired entitlement. When the account is deleted, this data is deleted or its association with the user account is removed, unless a specific statutory retention obligation applies or it is necessary for the establishment, exercise or defence of legal claims.

7.9. Website data

Technical website and security logs are processed only for as long as necessary for delivery, stability, troubleshooting and abuse prevention; provider-related logs are subject to the retention periods of the relevant hosting or security service. Boniert! does not conduct its own audience measurement. The necessary Cloudflare security cookie __cf_bm expires after 30 minutes of continuous inactivity.

7.10. Local files and ChottuLink data

Bonierungen not yet transmitted remain stored locally until they are successfully transmitted, discarded by the user or the app data is deleted. The standard image cache managed by Boniert! is removed after 48 hours, and the image cache for content from the friends area is removed after 30 days during the next clean-up. Other offline caches managed by the Firebase SDK may remain stored until automatically evicted or until the app data is deleted.

Temporary video recordings are deleted after GIF conversion. Temporary QR and sharing files are deleted after the relevant feature has been completed successfully, where this is technically possible immediately. Remaining sharing, recap and calendar files are automatically cleaned up on a subsequent app start after 24 hours; temporary camera and media files are cleaned up after 48 hours. Data processed by ChottuLink is subject to the provider's retention periods. Boniert! does not additionally store the device identifier used by ChottuLink in the app database and does not perform its own click analysis.

8. Recipients and services used

Personal data is disclosed only to the extent necessary to provide the app, for technical operation, support, security, payment processing, moderation or compliance with legal obligations. Depending on the service, the recipient may act as a processor pursuant to Article 28 GDPR, an independent controller or another recipient.

8.1. Google Firebase / Google Cloud, Google Cloud Vision and Firebase App Check

Google Firebase / Google Cloud is used for authentication, the Firestore database, Cloud Storage, Cloud Functions, Firebase Cloud Messaging, App Check and technical infrastructure, as well as Google Cloud Vision for automatic logo recognition. App Check transmits attestation material to the configured provider and adds a time-limited token to supported Firebase requests. Google Play Integrity is used for this purpose on Android and Apple App Attest on Apple platforms. To the extent Google provides these services on behalf of the controller, processing is governed by the applicable Google Data Processing or Data Processing and Security Terms. Individual Google services and attestation providers may also be subject to their own terms. Further information: https://firebase.google.com/support/privacy/.

For logo recognition, the selected image is transmitted to Google Cloud Vision together with technical request data. Google processes the image to recognise product or brand logos and returns the recognised label to the app. Further information: https://docs.cloud.google.com/vision/docs/data-usage

8.2. Google Maps Platform, Google Places and Geocoding

Google Maps Platform, Google Places and Geocoding are used to display maps, search for places, geocode, provide Places information and provide routing features. In particular, search terms, IP addresses and coordinates may be transmitted to Google. Google also processes certain data in this context as an independent controller in accordance with the Google Maps Platform Terms, the Google Maps/Google Earth Additional Terms and the Google Privacy Policy.

8.3. Firebase Cloud Messaging and Apple Push Notification Service

FCM tokens, APNs tokens and technical delivery information are processed for push notifications. Firebase Cloud Messaging is provided through Google/Firebase. On iOS devices, delivery additionally takes place through the Apple Push Notification Service; Apple processes technical delivery information for this purpose in accordance with Apple's terms.

8.4. Google Sign-In and Sign in with Apple

If you use Google Sign-In or Sign in with Apple, Google or Apple and the controller process the identity data required for sign-in. Google and Apple are independently responsible for their respective account and sign-in infrastructure. Only the data required for sign-in and account linking is transmitted to Boniert!.

8.5. Gmail / Google mail infrastructure

Feedback, support and report emails are technically sent or received through Gmail or Google's mail infrastructure. In particular, the email address, content of the request, reported content, user IDs and technical transmission data may be processed. Access is limited to authorised persons within the controller's area of responsibility to the extent required for processing.

8.6. OpenAI Moderation API

For abuse and content moderation, user-generated group-chat messages and event-chat messages are automatically screened through OpenAI's moderation interface before publication. Certain template texts are also screened before storage. Only the message text to be screened or, for templates, the template text and its selectable text options, as well as technically necessary transmission metadata, are transmitted to OpenAI. Unnecessary user, profile, contact or location data, and in particular the internal user ID, is not intentionally included unless the user has entered such information in the text. OpenAI processes this data as a processor under a Data Processing Addendum. The legal basis is Article 6(1)(f) GDPR.

8.7. App-store providers

For in-app purchases or Supporter features, the Apple App Store or Google Play Store processes payments as an independent controller. For server-side purchase verification, Boniert! transmits the required purchase or verification data to Apple or Google and receives verification and status information in return. Complete payment-instrument data is not transmitted to Boniert!.

8.8. ChottuLink / Tavas Analytics Inc.

ChottuLink, provided by Tavas Analytics Inc., Delaware, USA, is used to create and open dynamic links to profiles, friend requests, groups and events. When such a link is created or opened, the data specified in sections 3.5 and 4.11 may be transmitted to ChottuLink. ChottuLink states that it processes usage and analytics data, IP addresses, browser and device information, and dynamic-link performance data as part of its service. Further information: https://chottulink.com/legal/privacy-policy.html

8.9. Operating-system and destination-app providers

If you share content, save images, open routes in an external map app, access a store rating or add events to the calendar, the data selected by you is passed to the operating-system function or destination app. The recipient and subsequent processing depend on your selection and the relevant provider's privacy information.

8.10. Public authorities, courts and legal advisers

Data is disclosed where there is a legal obligation to do so or where this is necessary for the establishment, exercise or defence of legal claims.

8.11. Website hosting through ChatGPT Sites and Cloudflare

The website is hosted and operated through ChatGPT Sites by OpenAI Ireland Limited. OpenAI processes the website data required for hosting, maintenance, security and delivery on behalf of the controller under the applicable ChatGPT Sites Data Processing Addendum: https://openai.com/policies/chatgpt-sites-data-processing-addendum/

The Boniert! domains are technically delivered through Cloudflare's network and security infrastructure. Cloudflare may process connection and security data and uses the necessary __cf_bm cookie for bot protection. According to Cloudflare's cookie information, it is generated separately for each website, is not associated with a Boniert! user ID and expires after 30 minutes of continuous inactivity. Further information: https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/ and https://www.cloudflare.com/privacypolicy/.

9. Transfers of personal data to third countries

When certain providers listed in section 8 are used, personal data may be processed outside the European Economic Area (EEA), particularly in the United States. This may also include access to the data from a third country.

Personal data is transferred to a third country only in compliance with Articles 44 et seq. GDPR. In particular, a transfer may be based on an adequacy decision of the European Commission. For recipients in the United States, this also includes reliance on the EU-US Data Privacy Framework, provided that the particular recipient is duly certified and the relevant processing is covered by that certification.

Where no applicable adequacy decision exists, the transfer is based in particular on the standard contractual clauses adopted by the European Commission and, where necessary, supplementary technical and organisational safeguards.

Further information on the transfer mechanisms and safeguards used in each case, and a copy of the relevant safeguards, may be requested at zachbaibai@gmail.com.

10. Deletion of the user account

You can delete your account in the app. When the account is deleted, the authentication access, user profile and private account areas, your own Bonierungen and Ghost Bonierungen, associated personal media files, push-token associations, consent data and username reservations are deleted in particular, unless statutory obligations or legitimate grounds require otherwise.

Events or groups you created may be retained so that they continue to function for other participants. In this case, technical ownership may be transferred to a developer or fallback account; your user account is removed from memberships and roles. Messages, comments, reactions, reports or other contributions in shared contexts may be retained where necessary for other participants, the intelligibility of the conversation, moderation, security or legal claims. In this case, the association with the deleted account and personal profile and media references are deleted or replaced by a neutral label such as “Deleted user”, unless retention is legally required. Moderation, security or legal data that is still needed is retained only for the relevant purpose and applicable period.

11. Your rights

Under the GDPR, you have in particular the following rights:

• Right of access under Article 15 GDPR
• Right to rectification under Article 16 GDPR
• Right to erasure under Article 17 GDPR
• Right to restriction of processing under Article 18 GDPR
• Right to data portability under Article 20 GDPR
• Right to object under Article 21 GDPR
• Right to withdraw consent under Article 7(3) GDPR

To exercise your rights, please send your request to zachbaibai@gmail.com.

Consent may be withdrawn at any time in the app settings. Withdrawal has effect for the future and does not affect the lawfulness of processing carried out before the withdrawal.

Where data is processed on the basis of Article 6(1)(f) GDPR, you may object at any time on grounds relating to your particular situation. The relevant data will then no longer be processed unless compelling legitimate grounds can be demonstrated or the processing is necessary for the establishment, exercise or defence of legal claims.

12. Right to lodge a complaint

You have the right to lodge a complaint with a competent supervisory authority, in particular in the Member State of your habitual residence, place of work or place of the alleged infringement. In Austria, the competent supervisory authority is:

Austrian Data Protection Authority

Barichgasse 40-42

1030 Vienna

Austria

Tel.: +43 1 52 152-0

Email: dsb@dsb.gv.at

Website: https://www.dsb.gv.at/

13. Changes to this Privacy Policy

This Privacy Policy may be amended if features, technical processing, services used or legal requirements change. You will be informed of material changes in the app or by email. The current version is available in the app and at https://boniert.at/datenschutz.html.