Rauhnächte

Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Rauhnächte-App ist:

Diana Schnitzler
Weidenweg 100
51105 Köln
E-Mail: Rauhnaechte.DianaSchnitzler@mailbox.org

Ich spreche Dich in dieser Datenschutzerklärung mit „Du“ an – so, wie in der ganzen Begleitung. In den folgenden Abschnitten erfährst Du, welche Daten ich wann, wofür und wie lange verarbeite.

2. Hosting und Server-Protokolle

Website, Backend und Datenbank laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website speichert der Webserver automatisch Protokolldaten: Deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite sowie Browser und Betriebssystem. Das ist nötig, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht.

3. Schriften, Icons und Speicherung im Browser

Schriften und Icons werden direkt von meinem Server geladen. Es wird dabei keine Verbindung zu Google, Cloudflare oder anderen Anbietern aufgebaut.

Diese Website verwendet keine Tracking- oder Marketing-Cookies und keine Analyse-Werkzeuge. Für einzelne Funktionen werden Daten im Speicher Deines Browsers („Local Storage“) abgelegt:

  • während der Buchung Dein Name, Deine E-Mail-Adresse sowie der gewählte Beitrag und die Zahlungsart, damit Du nach der Zahlung Deine Anmeldung abschließen kannst – diese Angaben werden nach dem Abschluss gelöscht;
  • nach dem Einloggen ein Anmelde-Schlüssel, damit Du eingeloggt bleibst.

Dein Passwort wird nicht im Browser gespeichert. Die Speicherung ist für diese Funktionen technisch erforderlich (§ 25 Abs. 2 TDDDG). Du kannst die Daten jederzeit über die Einstellungen Deines Browsers löschen.

4. Warteliste

Solange die Buchung noch nicht geöffnet ist, kannst Du Dich in eine Warteliste eintragen. Dabei speichere ich Deinen Vornamen, Deine E-Mail-Adresse, den Wortlaut Deiner Einwilligung sowie den Zeitpunkt der Eintragung und der Bestätigung. Nach dem Eintragen bekommst Du eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn Du ihn anklickst, stehst Du auf der Warteliste. So stelle ich sicher, dass sich niemand mit einer fremden Adresse einträgt.

Ich nutze Deine Daten ausschließlich, um Dich zu informieren, sobald die Buchung möglich ist. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Du jederzeit mit Wirkung für die Zukunft widerrufen kannst – eine kurze E-Mail genügt. Die Einträge werden nach dem Start der Buchung, spätestens am 31.01.2027, gelöscht. Nicht bestätigte Einträge werden nach 30 Tagen automatisch gelöscht.

5. Anmeldung zur Begleitung

Für die Anmeldung erhebe ich Deinen Namen, Deine E-Mail-Adresse und ein Passwort für Deinen App-Zugang. Das Passwort wird ausschließlich verschlüsselt (gehasht) gespeichert, ich kann es nicht einsehen. Zusätzlich speichere ich den Zeitpunkt, zu dem Du den AGB und dieser Datenschutzerklärung zugestimmt hast.

Diese Daten werden gespeichert, sobald Du das Anmeldeformular abschickst – also schon bevor Du Deinen Beitrag zahlst –, damit Du die Anmeldung nach der Zahlung abschließen kannst. Kommt keine Buchung zustande, werden diese Daten nach 14 Tagen automatisch gelöscht.

Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

6. Zahlung

Zu Deiner Buchung speichere ich den gewählten Beitrag, die Zahlungsart und den Zeitpunkt der Zahlung. Du kannst wählen zwischen:

  • Online-Zahlung über Stripe: Für Karte, PayPal, Apple Pay, Google Pay und SEPA-Lastschrift wirst Du auf eine Bezahlseite der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, weitergeleitet. Ich übermittle dafür Deine E-Mail-Adresse und den Betrag; Deine Zahlungsdaten (z. B. Kartennummer) gibst Du nur bei Stripe ein, ich erhalte sie nicht. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Es gelten die Datenschutzbestimmungen von Stripe. Wählst Du dort PayPal, gelten zusätzlich die Datenschutzbestimmungen von PayPal.
  • Banküberweisung: Deine Bank übermittelt mir Deinen Namen, Deine Kontoverbindung, den Betrag und den Verwendungszweck.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Angaben, die zu meiner Buchhaltung gehören (Name, Betrag, Datum, Zahlungsart), bewahre ich aufgrund gesetzlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

7. E-Mails

Ich verschicke E-Mails, die zur Begleitung gehören – etwa die Bestätigung Deiner Anmeldung, den Hinweis auf die App, das Zurücksetzen Deines Passworts, die Bestätigung der Warteliste oder eine Einladung zur Feedback-Umfrage. Für den Versand nutze ich den E-Mail-Dienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, mit der ein Vertrag zur Auftragsverarbeitung besteht.

Zu jeder verschickten E-Mail speichere ich ein Protokoll (Empfänger, Betreff, Zeitpunkt, Versandstatus), um nachvollziehen zu können, ob eine E-Mail angekommen ist (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden zusammen mit Deinem Konto gelöscht.

8. Die Rauhnächte-App

Die Inhalte der Begleitung erhältst Du in der Rauhnächte-App für iOS und Android. Dort verarbeite ich:

  • Dein Konto: Name, E-Mail-Adresse und auf Wunsch ein Profilbild.
  • Den Austausch im Chat: Deine Nachrichten sowie Bilder und Sprachnachrichten, die Du teilst. Sie sind für die anderen Teilnehmenden der Begleitung sichtbar. Ich speichere außerdem, welche Nachrichten Du gelesen hast, und Meldungen von Nachrichten, die gegen die Regeln verstoßen.
  • Push-Benachrichtigungen: Wenn Du sie erlaubst, wird Dein Gerät über Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, benachrichtigt – etwa morgens, wenn ein neuer Inhalt freigeschaltet ist, oder wenn jemand im Chat schreibt. Dafür speichere ich eine Gerätekennung (Token). Dabei kann eine Übermittlung an Google LLC in die USA nicht ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen Deines Geräts abschalten.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Push-Benachrichtigungen Deine Einwilligung über die Abfrage auf Deinem Gerät (Art. 6 Abs. 1 lit. a DSGVO). Dein Konto kannst Du jederzeit in der App oder über die Seite Account löschen löschen.

9. Umfragen und Feedback

Nach der Begleitung lade ich Dich zu einer freiwilligen Feedback-Umfrage ein; wer die Anmeldung nicht abschließt, bekommt eventuell eine kurze Umfrage zu den Gründen. Deine Antworten helfen mir, die Begleitung weiterzuentwickeln (Art. 6 Abs. 1 lit. f DSGVO). Dein Feedback veröffentliche ich nur, wenn Du dem ausdrücklich zugestimmt hast, und nur in der von Dir gewählten Form (mit Namen oder anonym; Art. 6 Abs. 1 lit. a DSGVO). Antworten auf die Umfrage zu abgebrochenen Anmeldungen werte ich anonym aus.

10. Newsletter und Einladungen

Wenn Du Dich für meinen Newsletter einträgst, speichere ich Deine E-Mail-Adresse und den Zeitpunkt der Anmeldung, um Dich über neue Angebote zu informieren. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Dich jederzeit abmelden; Deine Adresse wird dann gelöscht.

Wenn Du eine Begleitung gebucht hast, lade ich Dich per E-Mail zu künftigen Begleitungen und ähnlichen eigenen Angeboten ein (§ 7 Abs. 3 UWG). Darauf weise ich Dich schon bei der Anmeldung hin. Wird Dein Konto nach der Begleitung gelöscht, behalte ich dafür nur Deinen Vornamen und Deine E-Mail-Adresse. Rechtsgrundlage ist mein berechtigtes Interesse an der Information meiner Teilnehmenden (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen – über den Abmelde-Link in jeder Einladung oder mit einer kurzen Nachricht an mich. Deine Daten werden dann sofort gelöscht.

11. Speicherdauer

Ich speichere Deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Konkrete Fristen findest Du in den Abschnitten oben.

Dein Konto kannst Du jederzeit selbst in der App löschen. Nach dem Ende der Begleitung frage ich Dich im Rahmen der Feedback-Umfrage, ob Du Dein Konto behalten möchtest. Möchtest Du es nicht behalten oder antwortest Du nicht, wird Dein Konto am 28.02. nach dem Ende der Begleitung gelöscht – für die Begleitung 2026 also am 28.02.2027. Vorname und E-Mail-Adresse bleiben danach für Einladungen zu künftigen Begleitungen gespeichert, bis Du widersprichst (siehe Abschnitt 10). Möchtest Du es behalten, bleibt es für kommende Begleitungen und weitere Angebote in der App bestehen, bis Du es löschst oder mich um die Löschung bittest. Rechtsgrundlage dafür ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Gesetzliche Aufbewahrungspflichten (siehe Abschnitt 6) bleiben unberührt. Datensicherungen werden nach 7 Tagen automatisch überschrieben.

12. Empfänger Deiner Daten

Ich verkaufe Deine Daten nicht und gebe sie nicht für Werbezwecke weiter. Empfänger sind nur die oben genannten Dienstleister (Hetzner, IONOS, Google Firebase, Stripe bzw. PayPal oder Deine Bank), soweit dies für den jeweiligen Zweck erforderlich ist, sowie Behörden, wenn ich gesetzlich dazu verpflichtet bin.

13. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über Deine gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung Deiner Daten (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib mir dafür einfach an Rauhnaechte.DianaSchnitzler@mailbox.org.

14. Beschwerderecht

Du kannst Dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
www.ldi.nrw.de

15. Verschlüsselung

Die Verbindung zu dieser Website und zur App ist per TLS/SSL verschlüsselt. Du erkennst das an „https://“ und dem Schloss-Symbol in der Adresszeile Deines Browsers.

16. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Begleitung, die App oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026