Datenschutzerklärung

Verantwortlicher

Happy Octopus Labs UG (haftungsbeschränkt)
Biedermannplatz 14
22083 Hamburg
Deutschland
Vertreten durch den Geschäftsführer: Shehroz Ahmed Khan

Diese Datenschutzerklärung gilt für unsere Website halal-spots.de, das Betreiber-Portal business.halal-spots.de und die App „Halal Spots“ für iOS und Android (siehe Abschnitt Nutzung der App).

E-Mail-Adresse: salam@halal-spots.de
Impressum: halal-spots.de/impressum

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Name bzw. Anzeigename, Kontaktinformationen).
• Kontaktdaten (z. B. E-Mail-Adressen, bei Betreibern Telefonnummer).
• Inhaltsdaten (z. B. Eingaben in Formularen, Meldungen, Spot-Vorschläge, Fotos).
• Nutzungsdaten (z. B. besuchte Seiten, Favoriten).
• Standortdaten (nur in der App und nur nach Ihrer Freigabe).
• Geräte- und Diagnosedaten (z. B. Gerätemodell, Betriebssystem, Absturzberichte).
• Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben).
• Protokolldaten (z. B. Server-Logfiles).
• Anonyme Nutzungsereignisse in der App (z. B. Aufruf eines Eintrags, Tippen auf „Route", „Anrufen", „Webseite", Favorisieren, Teilen).

Anonyme Nutzungsereignisse in der App werden ohne jeden Personenbezug erfasst: Gespeichert wird lediglich, welcher Eintrag wann welche Interaktion erhalten hat — ohne Nutzerkennung, Gerätekennung, IP-Adresse oder Standortdaten. Ein Rückschluss auf einzelne Personen ist damit nicht möglich. Diese Statistiken dienen der Verbesserung des Angebots und perspektivisch der Bereitstellung von Statistiken für die Betreiber der gelisteten Orte.

Kategorien betroffener Personen

• Nutzer der Website (Webseitenbesucher).
• Nutzer der App (mit und ohne Konto).
• Betreiber gelisteter Orte (Betreiber-Portal).
• Kommunikationspartner.

Zwecke der Verarbeitung

• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Bereitstellung der App-Funktionen (Karte, Suche, Entfernungen, Gebetszeiten, Favoriten).
• Verwaltung von Nutzerkonten und Kommunikation zum Konto.
• Bearbeitung von Meldungen und Spot-Vorschlägen.
• Fehler- und Absturzanalyse.
• Informationstechnische Infrastruktur.
• Direktmarketing (Newsletter zur Beta-Anmeldung).
• Sicherheitsmaßnahmen.
• Anonyme Reichweiten- und Nutzungsmessung in der App.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags (z. B. der Nutzung der App mit Konto nach unseren AGB) oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich gelten nationale Regelungen wie das Bundesdatenschutzgesetz (BDSG) und ggf. Landesdatenschutzgesetze. Für das Speichern von und den Zugriff auf Informationen auf Ihrem Endgerät (z. B. in der App) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Sicherung von Online-Verbindungen durch TLS/SSL (HTTPS): Sämtliche Verbindungen zwischen Browser und Server werden über TLS/SSL verschlüsselt. Erkennbar am „https://" und am Schloss-Symbol in der URL-Leiste. Das SSL-Zertifikat wird über Let’s Encrypt (verwaltet durch Vercel) ausgestellt und automatisch erneuert. Auch die App kommuniziert ausschließlich verschlüsselt (HTTPS).

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen oder Personen übermittelt werden. Zu den Empfängern gehören insbesondere IT-Dienstleister, die wir als Auftragsverarbeiter einsetzen (Vercel, Supabase, Sentry, Brevo, ImprovMX — siehe die jeweiligen Abschnitte). Mit diesen Auftragsverarbeitern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

Bei der Nutzung der App erhalten außerdem Apple bzw. Google (Kartendarstellung, Ortsname) Daten. Diese Unternehmen handeln nicht in unserem Auftrag, sondern in eigener Verantwortung (Einzelheiten im Abschnitt Nutzung der App). Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

Internationale Datentransfers

Sofern wir Daten in ein Drittland (außerhalb der EU/EWR) übermitteln, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das EU-US Data Privacy Framework (DPF), welches durch Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich haben wir mit unseren Auftragsverarbeitern Standardvertragsklauseln nach Art. 46 DSGVO vereinbart. Diese zweifache Absicherung gewährleistet einen umfassenden Schutz Ihrer Daten — sollten sich Änderungen am DPF ergeben, greifen die SCCs als zuverlässige Rückfalloption.

Weitere Informationen zum DPF und eine Liste zertifizierter Unternehmen finden Sie auf der Website des US-Handelsministeriums unter dataprivacyframework.gov (englischsprachig).

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren Rechtsgrundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, wenn gesetzliche Pflichten oder berechtigte Interessen eine längere Aufbewahrung erfordern.

Aufbewahrungsfristen nach deutschem Recht:

• 10 Jahre — Bücher, Aufzeichnungen, Jahresabschlüsse, Inventare (§ 147 AO, § 257 HGB).
• 8 Jahre — Buchungsbelege wie Rechnungen und Kostenbelege.
• 6 Jahre — Übrige Geschäftsunterlagen wie empfangene oder versandte Geschäftsbriefe.
• 3 Jahre — Daten zur Berücksichtigung möglicher Gewährleistungs- und Schadensersatzansprüche (§§ 195, 199 BGB).

Fristbeginn mit Ablauf des Jahres: Beträgt eine Frist mindestens ein Jahr, beginnt sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist.

Konkrete Speicherdauern: Wie lange wir Daten einzelner Dienste speichern (z. B. Kontodaten bis zur Löschung des Kontos, Absturzberichte höchstens 90 Tage, Server-Logfiles höchstens 30 Tage), steht jeweils im Abschnitt des betreffenden Dienstes. Ihren Standort speichern wir nicht.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, die aufgrund berechtigter Interessen erfolgt. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, können Sie hierzu jederzeit Widerspruch einlegen.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht (Art. 15): Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten.
• Recht auf Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung und Einschränkung (Art. 17, 18): Sie können die Löschung Ihrer Daten oder eine Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20): Sie können die Übermittlung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
• Beschwerde bei Aufsichtsbehörde (Art. 77): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (zuständige Behörde s. u.).

Für die Ausübung Ihrer Rechte genügt eine E-Mail an salam@halal-spots.de. Ihr App-Konto können Sie außerdem jederzeit selbst in der App löschen (siehe halal-spots.de/konto-loeschen).

Nutzung der App „Halal Spots“

Dieser Abschnitt beschreibt, welche Daten unsere App für iOS und Android verarbeitet. Die App lässt sich ohne Konto nutzen: Karte, Suche, Einträge und Gebetszeiten funktionieren ohne Anmeldung. Ein Konto brauchen Sie nur für Favoriten, Meldungen und Spot-Vorschläge.

Auf einen Blick:

• Keine Werbung, kein Werbe-Tracking, keine Werbe-ID, kein Verkauf von Daten.
• Ihr Standort wird nicht an unsere Server übertragen und nicht von uns gespeichert. Entfernungen berechnet die App auf Ihrem Gerät.
• Gebetszeiten und islamisches Datum berechnet die App ebenfalls auf Ihrem Gerät — dafür verlässt Ihr Standort das Gerät nicht.
• Für die Karte und den Ortsnamen gehen Daten an Apple (iOS) bzw. Google (Android).
• Absturzberichte werden ohne Verknüpfung mit Ihrem Konto erhoben.
• Ihr Konto können Sie jederzeit selbst in der App löschen.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen ausschließlich mit der Einwilligung der Empfänger. Für die Anmeldung zu unserem Newsletter ist die Angabe Ihrer E-Mail-Adresse ausreichend. Optional können Sie zusätzlich Ihre Stadt angeben.

Inhalte des Newsletters: Informationen über den Start der Beta-App auf TestFlight (iOS) und Google Play (Android), Updates zur App-Verfügbarkeit, sowie gelegentliche Hinweise zur App-Entwicklung.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d. h. Ihre Einwilligungen widerrufen. Senden Sie hierzu eine E-Mail an salam@halal-spots.de. Ein Abmeldelink befindet sich zukünftig zusätzlich am Ende jeder versendeten Nachricht.

Speicherdauer: Wir können ausgetragene E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer potenziellen Abwehr von Ansprüchen beschränkt.

E-Mail-Weiterleitung (Kontakt)

E-Mails an Adressen unter unserer Domain (z. B. salam@halal-spots.de) werden über den Dienst ImprovMX (Anbieter: Vinz B.V., Niederlande) an unser privates Postfach weitergeleitet. Das genaue Impressum entnehmen Sie der Anbieterseite.

Mit ImprovMX besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sofern technische Verarbeitungsschritte außerhalb der EU/EWR stattfinden, sind diese durch Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

ImprovMX-Datenschutzerklärung: improvmx.com/policies/privacy

Betreiber-Portal und Übernahme-Anträge

Betreiber gelisteter Orte (Restaurants, Moscheen, Geschäfte) können über unser Betreiber-Portal (business.halal-spots.de) die Übernahme ihres Eintrags beantragen („Das ist mein Spot") und ihn nach Freigabe selbst pflegen. Im Rahmen des Übernahme-Antrags verarbeiten wir: Name, Rolle im Betrieb, Telefonnummer, die E-Mail-Adresse des Nutzerkontos sowie eine optionale Nachricht; bei noch nicht gelisteten Betrieben zusätzlich die Betriebsdaten (Name, Adresse, Art des Betriebs).

Zwecke: Prüfung der Berechtigung (Verifikation, dass der Antragsteller tatsächlich der Betreiber ist), Einrichtung des Betreiber-Zugangs und Kommunikation zum Antrag. Der Zugangs-Link wird per E-Mail über unseren Versanddienstleister Brevo verschickt (siehe Abschnitt Newsletter und elektronische Benachrichtigungen).

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); berechtigte Interessen an der Verhinderung missbräuchlicher Übernahmen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Speicherdauer: Abgelehnte Anträge werden nach 90 Tagen gelöscht. Freigegebene Anträge speichern wir als Nachweis der Verifikations-Entscheidung, solange der zugehörige Betreiber-Zugang besteht.

Zuständige Aufsichtsbehörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Telefon: +49 40 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Website: datenschutz-hamburg.de

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. eine erneute Einwilligung) erforderlich wird.