Datenschutzerklärung

2. Geltungsbereich und Zweck der App

Diese Datenschutzerklärung gilt für die Heyersum-App sowie die dazugehörige Webanwendung. Die App stellt Informationen und gemeinschaftliche Funktionen für Heyersum bereit. Dazu gehören insbesondere Termine, Neuigkeiten, Informationen zu örtlichen Organisationen, Veranstaltungsmedien, Nachbarschaftshilfe, Profile und Benachrichtigungen.

3. Nutzung ohne Benutzerkonto

Öffentliche Inhalte wie Termine, Neuigkeiten, Informationen über Organisationen und freigegebene Einträge der Nachbarschaftshilfe können grundsätzlich ohne Benutzerkonto aufgerufen werden. Beim technischen Abruf können insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Geräte- und Browserinformationen sowie technische Sicherheitsdaten verarbeitet werden. Dies ist erforderlich, um die Inhalte auszuliefern, die Stabilität sicherzustellen und Missbrauch abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der App.

4. Benutzerkonto und Anmeldung

Bei Registrierung und Kontonutzung verarbeiten wir insbesondere:

• E-Mail-Adresse, Vorname und Nachname,
• interne Nutzer-ID, Rolle und gegebenenfalls Organisationszuordnung,
• Status der E-Mail-Verifizierung und technische Anmeldedaten,
• freiwillige Profilangaben wie Telefonnummer und Anschrift sowie ein freiwilliges Profilbild.

Das Passwort wird über Firebase Authentication verarbeitet. Wir können das Passwort nicht im Klartext einsehen.

Rechtsgrundlagen: Art. 6 Abs. 1 Buchst. b DSGVO für Einrichtung und Nutzung des Kontos; Art. 6 Abs. 1 Buchst. f DSGVO für Rollen-, Zugriffs- und Sicherheitsprüfungen. Freiwillige Profilangaben beruhen auf Art. 6 Abs. 1 Buchst. a DSGVO und können jederzeit entfernt werden.

5. Termine, Teilnahme und Erinnerungen

Wenn angemeldete Nutzer einem Termin zusagen, verarbeiten wir die Nutzer-ID, einen Anzeigenamen, den Terminbezug und Zeitinformationen. Für eine gewünschte persönliche Terminerinnerung werden außerdem die hierfür erforderlichen Benachrichtigungs- und Zuordnungsdaten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO. Die Nutzung dieser Funktionen ist freiwillig; Zusagen und Erinnerungen können wieder zurückgenommen werden.

6. Nachbarschaftshilfe und nutzergenerierte Inhalte

Angemeldete und verifizierte Nutzer können Hilfegesuche, Hilfsangebote oder andere vorgesehene Einträge veröffentlichen. Dabei werden insbesondere Titel, Beschreibung, Kategorie, Ortsangabe, Erstellungszeitpunkt und eine technische Zuordnung zum Nutzerkonto verarbeitet. Öffentlich freigegebene Inhalte sind für andere Nutzer und gegebenenfalls auch ohne Anmeldung sichtbar.

Freiwillige private Kontaktdaten werden getrennt von öffentlichen Beiträgen gespeichert und nur angemeldeten Nutzern im vorgesehenen Umfang angezeigt. Veröffentliche daher keine sensiblen Daten im öffentlichen Beschreibungstext.

Zur Moderation und Missbrauchsprävention verarbeiten wir außerdem Meldungen, Sperrstatus, Bearbeitungsinformationen sowie technische Limits und Zeitpunkte. Meldungen sind nur für berechtigte Moderatoren beziehungsweise Administratoren vorgesehen.

Rechtsgrundlagen: Art. 6 Abs. 1 Buchst. b DSGVO für die bereitgestellte Funktion; Art. 6 Abs. 1 Buchst. f DSGVO für Moderation, Schutz anderer Nutzer und Missbrauchsprävention.

7. Medien und Profilbilder

Profilbilder werden nur verarbeitet, wenn Nutzer freiwillig ein Bild auswählen. Berechtigte Administratoren können außerdem Bilder und Videos für Termine, Neuigkeiten oder Organisationsinhalte hochladen. Medien können abhängig von ihrer Funktion öffentlich sichtbar sein.

Rechtsgrundlagen: Art. 6 Abs. 1 Buchst. a DSGVO für freiwillige Profilbilder; Art. 6 Abs. 1 Buchst. b oder f DSGVO für die Veröffentlichung verwalteter Dorf- und Organisationsinhalte. Hochladende Personen müssen über die erforderlichen Rechte und gegebenenfalls Einwilligungen der abgebildeten Personen verfügen.

8. Benachrichtigungen und Gerätekennungen

Wenn Benachrichtigungen aktiviert werden, verarbeiten wir Einstellungen zu abonnierten Themen und Organisationen sowie einen Push-Token beziehungsweise eine Installationskennung. Damit können Benachrichtigungen zu Terminen, Neuigkeiten, wichtigen Meldungen, Nachbarschaftshilfe oder Organisationen zugestellt werden. Die Betriebssystemberechtigung und die Einstellungen in der App können jederzeit geändert werden.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung kann jederzeit durch Deaktivieren der Benachrichtigungen widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

9. Eingesetzte Firebase- und Google-Dienste

Für Betrieb und Sicherheit nutzen wir Dienste von Google, insbesondere Firebase Authentication, Cloud Firestore, Cloud Storage for Firebase, Firebase Cloud Messaging, Cloud Functions for Firebase, Firebase App Check und Firebase Hosting.

Je nach genutzter Funktion werden dabei Konto- und Profildaten, Inhalte, Medien, Nutzer- und Gerätekennungen, Push-Token, IP-Adresse, technische Anfrage- und Sicherheitsdaten sowie App-Check-Token verarbeitet. Google verarbeitet Kundendaten bei den hierfür einschlägigen Firebase-Diensten grundsätzlich als Auftragsverarbeiter.

Dienstanbieter ist, abhängig vom jeweils anwendbaren Vertrag, insbesondere Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Mit Google gelten die Firebase Data Processing and Security Terms. Soweit Daten in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage der gesetzlichen Voraussetzungen, insbesondere eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen: Datenschutz und Sicherheit bei Firebase, Firebase-Datenverarbeitungsbedingungen und Datenschutzerklärung von Google.

10. App Check, Play Integrity und reCAPTCHA Enterprise

Zum Schutz der App, der Nutzerkonten und der Backend-Dienste setzen wir Firebase App Check ein. Auf Android wird hierfür Google Play Integrity und in der Webanwendung reCAPTCHA Enterprise eingesetzt. Dabei werden technische Angaben zur App- beziehungsweise Geräteintegrität, App- und Projektkennungen, IP-Adresse sowie Anfrage- und Sicherheitsdaten verarbeitet. Die Prüfung dient nicht Werbezwecken.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im Schutz vor unbefugten Zugriffen, automatisierten Angriffen, manipulierten Clients und sonstigem Missbrauch.

11. Keine Werbung und keine Nutzungsanalyse

Die Heyersum-App verwendet derzeit keine Werbenetzwerke und kein Firebase Analytics. Es findet durch den Verantwortlichen keine Erstellung von Werbeprofilen und kein Verkauf personenbezogener Daten statt.

12. Empfänger und Zugriffsberechtigungen

Personenbezogene Daten erhalten nur diejenigen Personen und Dienstleister, die sie für den jeweiligen Zweck benötigen. Dazu zählen insbesondere:

• Google beziehungsweise eingesetzte Unterauftragsverarbeiter für die technische Bereitstellung,
• berechtigte Administratoren für die von ihnen verwalteten Organisationen,
• Superadministratoren für übergreifende Verwaltung, Sicherheit und Moderation,
• andere Nutzer oder die Öffentlichkeit, soweit Inhalte bestimmungsgemäß veröffentlicht werden.

Private Kontaktdaten der Nachbarschaftshilfe sind nicht öffentlich und nur im dafür vorgesehenen Bereich für angemeldete Nutzer abrufbar.

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden:

• Kontodaten grundsätzlich bis zur Löschung des Benutzerkontos,
• freiwillige Profilangaben und Profilbilder bis zur Entfernung oder Kontolöschung,
• Terminzusagen und Erinnerungen bis zur Rücknahme, Kontolöschung oder bis sie für den jeweiligen Termin nicht mehr erforderlich sind,
• Push-Token und Einstellungen bis zur Deaktivierung, Ungültigkeit oder Kontolöschung,
• Hilfebeiträge bis zur Löschung, Sperrung oder bis der Verarbeitungszweck entfällt,
• Meldungs- und Sicherheitsdaten so lange, wie dies zur Bearbeitung, Missbrauchsabwehr und gegebenenfalls Rechtsverteidigung erforderlich ist.

Gesetzliche Aufbewahrungspflichten und die Sicherung oder Durchsetzung von Rechtsansprüchen können im Einzelfall eine längere Speicherung erfordern. Technische Sicherungskopien können zeitversetzt überschrieben werden.

14. Kontolöschung

Angemeldete Nutzer können ihr Konto in der App über die Kontoverwaltung löschen. Informationen zur Löschung sind außerdem unter Konto und Daten löschen verfügbar. Im Rahmen des Löschvorgangs werden das Authentifizierungskonto, die vorgesehenen Profildaten, Profilbilder und die dem Konto zugeordneten Daten aus den dafür vorgesehenen Bereichen entfernt oder, soweit im Einzelfall erforderlich, gesperrt beziehungsweise anonymisiert.

15. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen bestehen insbesondere die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an datenschutz@app-heyersum.de gerichtet werden. Zur Vermeidung unbefugter Auskünfte kann ein geeigneter Identitätsnachweis erforderlich sein.

16. Beschwerderecht

Betroffene Personen können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere:

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen. Dazu gehören verschlüsselte Übertragung, rollenbasierte Zugriffsregeln, getrennte Speicherung öffentlicher und privater Inhalte, serverseitige Berechtigungsprüfungen, App Check sowie Moderations- und Missbrauchsschutz. Ein absoluter Schutz kann bei Datenübertragungen dennoch nicht garantiert werden.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn Funktionen, eingesetzte Dienste, Verantwortlichkeiten oder rechtliche Anforderungen geändert werden. Es gilt die jeweils veröffentlichte Fassung.

Stand: 19. August 2026