Datenschutzerklärung
Stand: 2026-07-02
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
CityBirds — siehe Impressum
E-Mail Datenschutz: privacy@citybirds.app
2. Welche Daten wir verarbeiten
2.1 App-Nutzung ohne Konto
Du kannst die App komplett ohne Konto nutzen. In diesem Fall werden außer anonymen, aggregierten Telemetriedaten (PostHog, EU-Hosting) keine personenbezogenen Daten erhoben.
2.2 Mit Konto (optional)
| Datum | Zweck | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|
| E-Mail-Adresse | Konto-Identität, Magic-Link-Login | Art. 6 (1) b DSGVO (Vertrag) | bis Konto-Löschung |
| Apple-User-ID | Sign in with Apple | Art. 6 (1) b DSGVO | bis Konto-Löschung |
| Google-User-ID | Sign in with Google | Art. 6 (1) b DSGVO | bis Konto-Löschung |
| Anzeigename (frei wählbar) | Profil-Anzeige | Art. 6 (1) a DSGVO (Einwilligung) | bis Konto-Löschung |
| Handle & Bio (frei wählbar, optional) | Auffindbarkeit für Freund:innen, Profil-Anzeige | Art. 6 (1) a DSGVO (Einwilligung) | bis Konto-Löschung |
| Profilfoto (optional) | Profil-Anzeige | Art. 6 (1) a DSGVO (Einwilligung) | bis Konto-Löschung / Entfernen |
| Freundschaften & Freundschaftsanfragen | Freunde-Funktion (gegenseitig, keine Follower) | Art. 6 (1) b DSGVO | bis Konto-Löschung |
| Gespeicherte Events | "Saved" Tab; für Freund:innen nur nach deiner Privatsphäre-Einstellung sichtbar | Art. 6 (1) b DSGVO | bis Konto-Löschung |
| Fehlerprotokolle (Sentry EU) | Stabilität | Art. 6 (1) f DSGVO (berechtigtes Interesse) | 30 Tage |
| Server-Logs (Supabase EU) | Sicherheit, Missbrauchsabwehr | Art. 6 (1) f DSGVO | 14 Tage |
2.3 Was wir nicht verarbeiten
- Keine Werbe-IDs, keine Cross-App-Tracker.
- Keine genauen GPS-Daten — Karten arbeiten mit clientseitig gewähltem Kartenausschnitt.
- Keine biometrischen Daten.
- Keine Daten von Kindern unter 13 (siehe AGB).
3. Empfänger / Sub-Verarbeiter (Art. 28 DSGVO)
| Anbieter | Zweck | Standort |
|---|---|---|
| Supabase EU (AWS Frankfurt) | Datenbank, Auth | Deutschland |
| Sentry EU (Saas.io GmbH) | Fehlerprotokolle | EU |
| PostHog EU Cloud | anonymisierte Produkt-Telemetrie | Deutschland |
| Cloudflare (Image Proxy) | Bild-Caching | global (EU-PoP bevorzugt) |
| Vercel | statische Web-Seite (diese Seite) | EU |
| Google Cloud (Vertex AI europe-west4) | LLM für Event-Kategorisierung (keine personenbezogenen Daten) | Niederlande |
| Apple App Store | App-Distribution, Sign in with Apple | Irland |
| Google Identity | Sign in with Google | Irland |
4. Deine Rechte
Du hast jederzeit das Recht auf
- Auskunft (Art. 15 DSGVO) — wir antworten innerhalb 30 Tagen, in dringenden Fällen 72 Stunden.
- Berichtigung (Art. 16) und Löschung (Art. 17, "Recht auf Vergessenwerden").
- Einschränkung der Verarbeitung (Art. 18).
- Datenübertragbarkeit (Art. 20) — wir senden dir deine Daten als JSON.
- Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen.
- Beschwerde bei der zuständigen Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Anfragen bitte an privacy@citybirds.app.
5. Datenübertragungen in Drittländer
Speicherung erfolgt in der EU. Apple- und Google-Identity-Endpoints sind in Irland (EU). Vertex AI läuft in europe-west4 (Niederlande). In Ausnahmefällen kann Cloudflare Bild-Caches an nicht-EU-PoPs zwischenspeichern — diese Caches enthalten ausschließlich bereits öffentliche Veranstaltungsbilder und keine personenbezogenen Daten.
6. Kinder und Jugendliche
Die App richtet sich an Personen ab 13 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Sollten wir feststellen, dass uns ohne elterliche Einwilligung Daten Minderjähriger zugegangen sind, löschen wir diese unverzüglich.
7. Cookies & Web-Tracking
Diese Website setzt keine Cookies und bindet keine externen Tracker ein. Es werden ausschließlich statische Assets von citybirds.app geladen.
8. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Die aktuelle Version ist immer hier abrufbar. Wesentliche Änderungen kündigen wir in der App an.