Datenschutz
Entwurf, noch nicht anwaltlich geprüft. Markierte Stellen in [eckigen Klammern] werden vor dem offiziellen Start ausgefüllt.
Stand: 25.10.2026
1. Verantwortlicher
Antonio Maccarrone
Wettmannsberger Weg 25, 87437 Kempten (Allgäu)
E-Mail: kontakt@luntro.de
2. Welche Daten wir verarbeiten und warum
2.1 Konto und Profil
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert) | Anmeldung, Kontosicherheit | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| „Mit Apple anmelden“ / „Mit Google anmelden“: eine Kennung des Anbieters, deine E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse) und – nur beim ersten Mal – dein Name | Anmeldung ohne eigenes Passwort | Art. 6 Abs. 1 lit. b DSGVO |
| Profil: Vor- und Nachname, Benutzername, Profilbild, Alter, Stadt/PLZ, optional Telefonnummer und Adresse | Profil, Events in deiner Nähe, Altersgrenzen von Events prüfen | Art. 6 Abs. 1 lit. b DSGVO |
| Interessen (z. B. „Sport“, „WG-Party“) | passende Events zuerst zeigen, Solo-Gruppen zusammenstellen | Art. 6 Abs. 1 lit. b DSGVO |
| Profilrahmen und gekaufte Shop-Artikel | Anzeige deines Profils | Art. 6 Abs. 1 lit. b DSGVO |
| „Wie hast du von Luntro erfahren?“ (freiwillig, feste Auswahl, z. B. „Über Freunde“, „Instagram“; nur die erste Antwort wird gespeichert) | herausfinden, über welche Wege Leute Luntro finden | [anwaltlich prüfen: Art. 6 Abs. 1 lit. a oder lit. f DSGVO] |
Meldest du dich mit Apple oder Google an, prüft der jeweilige Anbieter dein Konto und schickt uns nur die Angaben oben; dein Apple- oder Google-Passwort sehen wir nie. Für die Anmeldung gilt zusätzlich die Datenschutzerklärung von Apple bzw. Google.
Das Alter fragen wir beim Start (Onboarding) und spätestens beim ersten Buchen ab. Es dient nur dazu, Altersgrenzen einzuhalten und Solo-Gruppen mit ähnlich alten Leuten zu bilden. Andere Nutzer sehen dein Alter nicht.
2.2 Events, Buchungen, Zuverlässigkeit
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Events, die du erstellst: Titel, Beschreibung, Ort, genaue Adresse bzw. Link (bei Online-Treffen), Fotos, Preis, Regeln, Altersgrenze | Veröffentlichung deines Events | Art. 6 Abs. 1 lit. b DSGVO |
| Buchungen, Tickets, Check-in-Zeitpunkt, Warteliste, „Ich komme allein“ | Teilnahme, Einlass, Gästeliste für Gastgeber, Nachrücken | Art. 6 Abs. 1 lit. b DSGVO |
| Zuverlässigkeits-Quote (besuchte Events, Nicht-Erscheinen und zu späte Absagen – nur bei kostenlosen Events) | Fairness für Gastgeber, Schutz vor No-Shows | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Bewertungen | Vertrauen in Events und Gastgeber | Art. 6 Abs. 1 lit. b DSGVO |
| „Wer kommt mit?“-Antworten (dabei / vielleicht / nein) | Abstimmung mit Freunden | Art. 6 Abs. 1 lit. b DSGVO |
| Gastgebern folgen, Stammgäste-Einladungen, Hinweise in der App (z. B. „Du bist nachgerückt“) | Benachrichtigung über neue Events deiner Lieblings-Gastgeber | Art. 6 Abs. 1 lit. b DSGVO |
2.3 Freunde, Chats und Solo-Gruppen
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Freundesliste und Anfragen | Freunde finden und verbinden | Art. 6 Abs. 1 lit. b DSGVO |
| Chats: Nachrichten (Text, Event-Einladungen als Karte), Zeitpunkt, Mitglieder des Chats | Kommunikation zwischen Nutzern (Direkt-, Event-, Gastgeber- und Solo-Gruppen-Chats) | Art. 6 Abs. 1 lit. b DSGVO |
| Lesebestätigung: Zeitpunkt, bis zu dem du einen Chat gelesen hast | „Gesehen“-Anzeige für die anderen im Chat, Zähler für ungelesene Nachrichten | Art. 6 Abs. 1 lit. b DSGVO |
| Geplante Nachrichten: Text, gewählter Zeitpunkt (Tag und Uhrzeit), Chat, ggf. die Nachricht, auf die du antwortest | In Freundes-Gruppen (auch im Fahrt-Chat der Mitfahrt) und als Gastgeber im Event-Chat kannst du eine Nachricht für später planen – höchstens 60 Tage im Voraus. Bis zum gewählten Zeitpunkt siehst nur du sie; dann schickt Luntro sie als ganz normale Nachricht von dir in den Chat. Bis dahin kannst du sie ändern, sofort senden oder löschen. | Art. 6 Abs. 1 lit. b DSGVO |
| Solo-Gruppen („Allein hin, zusammen rein“): Zugehörigkeit zu einer Gruppe von 3–5 Gästen eines Events | Wer allein kommt, wird etwa 1 Stunde vor Beginn mit anderen Solo-Gästen in eine kleine Gruppe mit eigenem Chat eingeteilt – möglichst nach Alter, dann nach Interessen, sonst zufällig. Nur wenn du „Ich komme allein“ einschaltest. | Art. 6 Abs. 1 lit. b DSGVO |
| Freundes-Gruppen: Name der Gruppe, wer sie angelegt hat, Mitglieder, Nachrichten | Chatten mit mehreren Freunden. Hinzufügen kann jedes Mitglied – aber nur eigene Freunde. Wer hinzugefügt wird, bekommt einen Hinweis und kann jederzeit austreten. | Art. 6 Abs. 1 lit. b DSGVO |
| Gruppen-Pläne: Titel, Möglichkeiten (Events oder eigene Ideen), Frist, wer wofür gestimmt hat, wer zugesagt hat | Gemeinsam abstimmen, was ihr macht. Die Gruppe sieht, wer wofür gestimmt und wer zugesagt hat. Tickets bucht und bezahlt jede Person selbst. | Art. 6 Abs. 1 lit. b DSGVO |
| „Ich hab heute Zeit“: Status (an/aus), optional „Lust auf …“ (eine oder mehrere Sachen oder „egal“), Beginn und Ende (1 bis 12 Stunden, vorgewählt 6) | Deine Freunde sehen, dass du heute Zeit hast, und bekommen einmal am Tag einen Hinweis. Tippt jemand „Ich auch“, entsteht eine Freundes-Gruppe „Heute mit …“ mit einem Plan (Vorschläge: öffentliche Events in deiner Profil-Stadt in den nächsten 10 Stunden). | Art. 6 Abs. 1 lit. b DSGVO |
| Crew-Status („Bin unterwegs“ / „Bin da“) | Deine Solo-Gruppe sieht, ob du unterwegs oder schon am Treffpunkt bist. Bei „Bin da“ bekommen die anderen der Gruppe einen Hinweis. Nur wenn du selbst tippst, ohne Standort. | Art. 6 Abs. 1 lit. b DSGVO |
| Treffpunkt einer Solo-Gruppe | Der Gastgeber kann einen Treffpunkt angeben (z. B. „vor dem Haupteingang“). Ihn sehen wie die Adresse nur Gastgeber und gebuchte Gäste. | Art. 6 Abs. 1 lit. b DSGVO |
| „Nach dem Event verbinden“ | Vorschläge mit Leuten, mit denen du in den letzten 14 Tagen auf einem Event warst | Art. 6 Abs. 1 lit. b DSGVO |
Nachrichten sehen nur die Mitglieder des jeweiligen Chats. Die Lesebestätigung sehen ebenfalls nur die Chat-Mitglieder.
2.4 Luntros, Ligen, Flamme und Rangliste
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Luntro-Punktekonto: jede Gutschrift und Abbuchung von Luntros (L) und Saison-Punkten (SP) mit Grund, Rolle (Gast/Gastgeber), Event und Saison | Belohnungssystem, Prämien-Shop, Ligen | Art. 6 Abs. 1 lit. b DSGVO |
| Liga je Saison (Quartal) und Liga-Untergrenze | Einstufung in eine der 5 Ligen | Art. 6 Abs. 1 lit. b DSGVO |
| Luntro-Einsatz: gesetzte Luntros für ein Event und Ergebnis (erschienen / zurück / verfallen) | Verbindlichkeit bei kostenlosen Events | Art. 6 Abs. 1 lit. b DSGVO |
| Lunte (tägliche Serie): letzter Tag, Länge der Serie, Lunten-Schutz | tägliche Belohnung | Art. 6 Abs. 1 lit. b DSGVO |
| „Freund geworben“: wer dich eingeladen hat (der Benutzername, den du freiwillig angibst), Zeitpunkt der Angabe und ob die Belohnung gutgeschrieben wurde | Luntros für dich und die einladende Person, sobald du bei deinem ersten Event warst; Schutz vor Missbrauch (nur in den ersten 14 Tagen, höchstens 10 Belohnungen in 30 Tagen) | Art. 6 Abs. 1 lit. b DSGVO [anwaltlich prüfen] |
| Rangliste: Benutzername (sonst Vorname + Initial), Profilbild, Profilrahmen, Saison-Punkte und Platz | Ranglisten deiner Liga (deine Stadt oder alle) | Art. 6 Abs. 1 lit. b DSGVO |
Rangliste ausblenden: Standardmäßig erscheinst du in Ranglisten. Im Bereich „Ligen & Rangliste“ kannst du den Schalter „In Ranglisten zeigen“ jederzeit ausschalten. Dann sehen andere dich dort nicht mehr; du selbst siehst weiter deinen eigenen Platz. In der Rangliste stehen keine Adresse, kein Alter und keine Zuverlässigkeits-Quote. Blockierte Personen sehen sich gegenseitig nicht.
[Prüfen lassen: Ob für die Rangliste eine Voreinstellung „sichtbar“ zulässig ist oder ob eine aktive Einwilligung nötig ist (Art. 25 Abs. 2 DSGVO, „datenschutzfreundliche Voreinstellungen“).]
2.5 Event-Album, Luntro-Moment, Story vom Abend und Jahresrückblick
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Album-Fotos: Bilddatei, wer sie hochgeladen hat, wann, zu welchem Event | gemeinsames Foto-Album eines Events | Art. 6 Abs. 1 lit. b DSGVO |
| Luntro-Moment: ein Foto, das du im 10-Minuten-Fenster mit der Kamera machst, plus die Markierung „Moment-Foto“ | Während des Events öffnet sich einmal zu einer zufälligen Zeit ein Fenster von 10 Minuten. Eingecheckte Gäste und der Gastgeber bekommen einen Hinweis und können ein Foto ins Album stellen. | Art. 6 Abs. 1 lit. b DSGVO |
| Story vom Abend: Collage aus bis zu 6 Album-Fotos (Moment-Fotos zuerst) mit Event-Titel, Datum und Stadt | Am Morgen nach dem Event um 10 Uhr bekommen Gastgeber und eingecheckte Gäste einen Hinweis. Die Collage entsteht erst auf deinem Handy, wenn du sie öffnest; teilen kannst du sie selbst (z. B. in Instagram). | Art. 6 Abs. 1 lit. b DSGVO |
| Einstellung „In Storys anderer zeigen“ (an/aus) | Ist sie aus, erscheinen deine Fotos nicht in den Story-Collagen anderer – im privaten Album bleiben sie sichtbar. | Art. 6 Abs. 1 lit. b DSGVO |
| Jahresrückblick: aus deinen Check-ins, Freundschaften und Album-Fotos berechnete Zahlen (z. B. aktivster Monat) | „Dein Jahr bei Luntro“ | Art. 6 Abs. 1 lit. b DSGVO |
- Fotos hochladen können nur der Gastgeber und Gäste, die eingecheckt waren, und zwar ab Beginn des Events bis 14 Tage danach (höchstens 20 Fotos pro Person).
- Sehen können das Album ebenfalls nur der Gastgeber und eingecheckte Gäste. Die Fotos liegen in einem nicht öffentlichen Speicher.
- Eigene Fotos kannst du jederzeit löschen. Der Gastgeber kann Fotos in seinem Album entfernen (Moderation).
- Der Rückblick zeigt nur Fotos, die du ohnehin im Album sehen darfst.
- Story vom Abend: Sie zeigt nur Fotos aus dem Album, die du ohnehin sehen darfst – ohne Fotos von Personen, die du blockiert hast oder die „In Storys anderer zeigen“ ausgeschaltet haben. Teilst du die Story, entscheidest du selbst, wo; dort gelten die Regeln des jeweiligen Dienstes. Die Einstellung findest du unter *Profil → Einstellungen*.
- Bitte lade nur Fotos hoch, mit denen die abgebildeten Personen einverstanden sind.
[Offen: Wie lange bleiben Album-Fotos gespeichert? Frist festlegen und hier eintragen, z. B. „[X] Monate nach dem Event“.]
2.6 Heimfahrt
Im Bereich „Heimfahrt“ kannst du ein Taxi in der Nähe suchen, eine Taxi-App öffnen, Partner-Taxis anrufen oder anderen schreiben, dass du dich auf den Heimweg machst.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Heimfahrt-Klicks: dein Konto, das Event, welche Option du angetippt hast (z. B. „Uber“, „Taxi in der Nähe“, Partner-Taxi) und wann | Zählen, wie oft die Heimfahrt genutzt wird, als Grundlage für spätere Gespräche mit Taxi-Partnern | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
- Wir speichern dabei kein Fahrziel und keinen Standort von dir.
- Den Klick-Zähler kann niemand in der App lesen, nur wir als Betreiber. An Taxi-Partner geben wir höchstens zusammengefasste Zahlen weiter, keine Namen. [Prüfen: genaue Formulierung, sobald Partnerverträge stehen.]
- Wird dein Konto gelöscht, bleibt der Klick nur noch ohne Bezug zu dir (anonym) als Zahl erhalten.
- „Heimweg teilen“ öffnet das Teilen-Menü deines Handys. Den Text schickst du selbst an wen du willst; wir bekommen ihn nicht.
Heimweg-Schutz: Du wählst 1 bis 3 Freunde aus Luntro und sagst, bis wann du daheim sein willst (10 Minuten bis 4 Stunden). Deine Freunde bekommen einen Hinweis. Zur geplanten Zeit fragen wir dich, ob du gut angekommen bist. Meldest du dich 10 Minuten danach nicht, bekommen deine Freunde einen Alarm mit dem Hinweis auf den Notruf.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Heimweg: dein Konto, die gewählten Freunde, Startzeit, geplante Ankunftszeit, ob und wann du „Gut angekommen“ oder „Beenden“ getippt hast, ob Nachfrage und Alarm verschickt wurden, auf Wunsch das Event, von dem du kommst | Deine Freunde informieren, dass du unterwegs bist, und sie warnen, wenn du dich nicht meldest; Schutz vor Missbrauch (höchstens 10 Heimwege in 24 Stunden) | Art. 6 Abs. 1 lit. b DSGVO (du nutzt die Funktion selbst) [anwaltlich prüfen] |
- Wir speichern beim Heimweg-Schutz keinen Standort und kein Fahrziel, nur Uhrzeiten.
- Nur die Freunde, die du auswählst, sehen deinen Heimweg (Vorname, Profilbild, geplante Ankunftszeit, Stand). Blockiert ihr euch, sehen sie ihn nicht mehr.
- Der Heimweg-Schutz ist kein Notruf-Dienst. Im Notfall wähle 110 oder 112.
- Nach 12 Stunden ohne Meldung endet ein Heimweg von selbst. Nach 30 Tagen löschen wir ihn ganz.
2.7 Meldungen, Blockieren und Moderation
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Blockierungen: wen du blockiert hast | Blockierte Personen können dir nicht schreiben, ihr seht euch gegenseitig nicht in Profilen, Suche und Ranglisten | Art. 6 Abs. 1 lit. f DSGVO |
| Meldungen: wer was gemeldet hat (Person, Event, Nachricht oder Bewertung), Grund, Zeitpunkt, Bearbeitungsstand | Schutz vor Missbrauch, Prüfung gemeldeter Inhalte | Art. 6 Abs. 1 lit. c DSGVO (Pflichten aus dem Digital Services Act) und lit. f DSGVO |
| Moderations-Protokoll [geplant]: Prüfung durch einen Administrator, getroffene Entscheidung (z. B. Inhalt entfernt, Konto gesperrt), Begründung, Zeitpunkt, Widersprüche | nachvollziehbare und faire Entscheidungen, Nachweis gegenüber Behörden | Art. 6 Abs. 1 lit. c und f DSGVO |
| Schutz-Zähler: Zeitpunkte von Freundschaftsanfragen, Nachrichten, geplanten Nachrichten, neuen Events, Meldungen und Heimfahrt-Klicks | Schutz vor Spam und Bots (z. B. höchstens 30 Nachrichten pro Minute, höchstens 60 geplante Nachrichten pro Stunde) | Art. 6 Abs. 1 lit. f DSGVO |
So läuft die Moderation ab [Teil davon geplant, siehe SQL 21]:
- Meldungen prüft ein Administrator von Luntro. Die gemeldete Person erfährt nicht, wer gemeldet hat.
- Wenn wir einen Inhalt entfernen oder ein Konto einschränken oder sperren, sagen wir der betroffenen Person, warum (Begründung nach Art. 17 Digital Services Act).
- Wer gemeldet hat, erfährt, was aus der Meldung geworden ist (Art. 16 DSA).
- Gegen eine Entscheidung kann man in der App Widerspruch einlegen; wir prüfen dann erneut (Art. 20 DSA).
- Jede Entscheidung halten wir in einem Protokoll fest.
2.8 Absturzberichte
Wir nutzen den Dienst Sentry (Functional Software Inc., Datenverarbeitung im EU-Rechenzentrum in Frankfurt), um Abstürze und Fehler der App zu erkennen. Übertragen werden nur technische Angaben: Fehlermeldung, betroffene Stelle im Programm, Betriebssystem und dessen Version, App-Version und eine zufällige Kennung des Vorfalls. Nicht übertragen werden: dein Name, deine E-Mail-Adresse, deine Konto-Kennung, Inhalte deiner Nachrichten. Die App bittet Sentry ausdrücklich, keine IP-Adresse zu speichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabile, sichere App).
[Prüfen: Auftragsverarbeitungsvertrag mit Sentry abschließen (im Sentry-Konto unter Legal), Speicherdauer laut Tarif eintragen; prüfen lassen, ob eine Einwilligung nötig ist.]
2.9 Folgen und Push-Mitteilungen
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Wem du folgst (Gastgeber, Bars) | Hinweis, wenn sie ein neues öffentliches Event einstellen (bei Events nur per Link nicht) | Art. 6 Abs. 1 lit. b DSGVO |
| „Was los ist in deiner Stadt“ (Stadt-Puls): deine Zustimmung (ja/nein) und die Stadt aus deinem Profil | Höchstens 2 Mitteilungen am Tag (mittags 11:30–13:30, abends 17:30–21:00 Uhr), nur wenn in deiner Stadt viel los ist – mit zusammengezählten Zahlen ohne Namen (z. B. wie viele öffentliche Events gerade laufen). Nur nach ausdrücklicher Zustimmung in der App, jederzeit abschaltbar unter *Profil → Einstellungen*. | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Hinweise in der App (Text, Zeitpunkt, zugehöriges Event, ob gelesen, ob als Push verschickt) | Neuigkeiten wie „Bar XY hat ein neues Event“, „Deine Bestellung ist fertig“ | Art. 6 Abs. 1 lit. b DSGVO |
| Chat-Mitteilungen: Überschrift (Name der Person, der Gruppe oder des Events), Vorname der schreibenden Person (im Event-Chat mit „Gastgeber“, wenn der Gastgeber schreibt), Vorschau der Nachricht (höchstens 180 Zeichen), Chat, Zeitpunkt | Schreibt jemand in einen Chat, in dem du bist, bekommst du eine Push-Mitteilung mit Vorschau – auch bei geplanten Nachrichten (siehe 2.3). Schreibt der Gastgeber in den Event-Chat, bekommen alle Gäste mit bestätigter Buchung die Mitteilung, auch wenn sie den Event-Chat noch nie geöffnet haben; in den Chat aufgenommen wird man dadurch nicht – erst wenn man die Mitteilung antippt (wie über „Gruppenchat“ auf der Event-Seite). Wer schreibt, bekommt keine; zwischen Personen, die sich blockiert haben, gibt es keine. Ist der Chat gerade offen, zeigt die App kein Banner. | Art. 6 Abs. 1 lit. b DSGVO; die Zustellung als Push nur mit deiner Einwilligung über die Abfrage deines Handys (lit. a) |
| Push-Adresse deines Handys (vom Expo-Push-Dienst, nur wenn du Mitteilungen erlaubst) | Mitteilungen auch bei geschlossener App | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Abfrage deines Handys) |
Die Push-Adresse wird beim Abmelden aus der App gelöscht. Mitteilungen kannst du jederzeit in den Einstellungen deines Handys abschalten. Bei Chat-Mitteilungen geht die Vorschau der Nachricht über den Expo-Push-Dienst und den Mitteilungsdienst von Apple bzw. Google an dein Handy (siehe 4.1); wie viel davon auf dem Sperrbildschirm steht, stellst du in den Mitteilungs-Einstellungen deines Handys ein („Vorschauen zeigen“). Wem du folgst, sieht der Gastgeber nicht; er sieht nur die Anzahl seiner Follower.
2.10 Business-Profile und Bestellen am Tisch
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Business-Profil (Name, Art, Stadt, Postleitzahl, Adresse, Öffnungszeiten, Titelbild, bis zu 10 weitere Bilder), Etagen/Räume, Tische, Karte mit Preisen und Fotos der Artikel | Darstellung des Ladens, Bestellen per QR-Code | Art. 6 Abs. 1 lit. b DSGVO |
| Standort des Ladens (Koordinaten, ermittelt aus Straße, PLZ und Stadt über Photon, siehe 4.2) | Pin auf der Karte, Läden in der Nähe zeigen | Art. 6 Abs. 1 lit. b DSGVO |
| Freischaltung eines Ladens durch einen Admin (Zeitpunkt, Eintrag im Moderations-Protokoll, Hinweis an Admins bei neuem Laden und an den Inhaber bei Freischaltung) | Schutz vor Fake-Läden | Art. 6 Abs. 1 lit. f DSGVO |
| Crew-Treffpunkt (Partner-Laden): ob der Laden mitmacht; je Event, bei dem sich Crews dort getroffen haben: Anzahl Crews und Personen (ohne Namen) | Crews ohne eigenen Treffpunkt des Gastgebers treffen sich beim nächsten Partner-Laden in höchstens 600 m; der Laden sieht nur die Anzahl | Art. 6 Abs. 1 lit. b DSGVO |
| Laden-Statistik: zusammengezählte Zahlen der letzten 30 Tage (Follower, Gäste, Check-ins, Stammgäste, Anteil „läuft“ bei der Live-Stimmung, Crew-Treffs) | Der Laden sieht, wie seine Events laufen – nie Namen oder einzelne Stimmen | Art. 6 Abs. 1 lit. f DSGVO |
| Anzeigen: welches eigene Event ein Laden bis wann hervorhebt | Hervorgehobene Events erscheinen im Feed höchstens als jede 8. Karte und immer mit dem Etikett „Anzeige“. Ausgewählt wird nur nach Stadt – nicht nach deinem Verhalten oder Profil. | Art. 6 Abs. 1 lit. b DSGVO |
| Bestellungen: Laden, Tisch und Bereich, bestellte Artikel mit Preis, Wunsch an die Theke, Summe, Stand (neu/in Arbeit/fertig), Bezahlart, dein Anzeigename (Vorname + Initial) | Bestellung ausführen, Theke informiert dich, wenn sie fertig ist | Art. 6 Abs. 1 lit. b DSGVO |
- Die Bar sieht deine Bestellung mit Tisch und deinem Anzeigenamen, nicht dein Alter, deine E-Mail oder deine Adresse.
- Bei Artikeln „ab 18“ prüft der Server dein im Profil angegebenes Alter; das Alter selbst wird nicht an die Bar übermittelt.
- Die Bar sieht Umsatz-Summen und die meistbestellten Artikel ihres Ladens.
- Öffentliches Laden-Profil: Freigeschaltete Läden sind für alle sichtbar, auch ohne Anmeldung (Name, Art, Adresse mit Standort, Öffnungszeiten, Bilder, Karte zum Ansehen, Events des Inhabers). Tische und Tisch-Codes sind nicht öffentlich. Fotos der Karte, Titelbild und Galerie liegen in einem öffentlich abrufbaren Speicher; lade dort deshalb keine Bilder hoch, auf denen Personen erkennbar sind, die nicht zugestimmt haben.
- Eine online bezahlte Bestellung kann der Laden nicht mehr in der App stornieren; Geld zurück gibt es über eine Erstattung durch den Laden (siehe 2.11).
- [Speicherdauer für Bestellungen festlegen, z. B. „[X] Monate, danach anonymisiert“; steuerliche Aufbewahrungspflichten der Bar beachten.]
2.11 Bezahlen in der App (Stripe) [noch im Testmodus]
Wenn eine Bar Zahlungen in der App anbietet, kannst du deine Bestellung über Stripe bezahlen. Dafür öffnet sich eine Bezahlseite von Stripe in einem Fenster innerhalb der App.
- Verkäufer ist die Bar, nicht Luntro: Die Bezahlseite läuft über das Stripe-Konto der Bar (Direktzahlung). Auf deinem Kontoauszug erscheint die Bar.
- Deine Kartendaten gibt du nur bei Stripe ein. Wir bekommen und speichern sie nicht.
- Wir speichern zu jeder Zahlung: Betrag, Luntro-Gebühr, Bestellung, wer bezahlt hat, an welchen Host, Stand (offen/bezahlt/abgelaufen) und die Kennungen der Zahlung bei Stripe.
- Hosts richten ihr Stripe-Konto direkt bei Stripe ein. Bankkonto und Identitätsangaben (z. B. Ausweis) gibt der Host nur bei Stripe ein; wir speichern nur die Kennung seines Stripe-Kontos und ob es Zahlungen annehmen und auszahlen kann. Beim Anlegen übermitteln wir an Stripe: E-Mail-Adresse des Hosts, Name des Ladens, Land und Währung.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrung von Zahlungsbelegen: Art. 6 Abs. 1 lit. c DSGVO.
- [Rolle von Stripe (eigener Verantwortlicher oder Auftragsverarbeiter), Drittland-Übermittlung und Datenschutzhinweise von Stripe vor dem Start anwaltlich prüfen und hier eintragen.]
2.12 Auf deinem Handy gespeichert
Einige Einstellungen speichert die App nur auf deinem Gerät, z. B. Hell-/Dunkelmodus, und welche Vorschläge du ausgeblendet hast. Diese Daten bekommen wir nicht. Ohne Konto bleiben auch deine Interessen aus der Begrüßung nur auf dem Handy. Den geplanten Abend je Event (Ankunft, wer Bescheid weiß, Hin- und Rückfahrt, geplante Erinnerungen) speichert die App ebenfalls nur auf deinem Gerät – ohne Adresse. Auch ob du die App-Tour schon gesehen hast, merkt sich nur dein Handy.
QR-Codes (Tisch, Ticket) kannst du als Bild sichern oder teilen. Das Bild entsteht auf deinem Handy; wohin es geht (Fotos, AirDrop, Messenger), entscheidest du im Teilen-Menü deines Handys. Wählst du einen QR-Code aus deinen Fotos, liest die App ihn nur auf dem Gerät aus.
2.13 Eigene Auswertungen (Kennzahlen)
Um zu sehen, ob Luntro funktioniert, werten wir Daten aus der eigenen Datenbank nur als Summen aus, z. B. Zahl der Check-ins pro Woche, neue Konten, wie viele beim ersten Event erscheinen, Umsatz über Luntro und die Antworten auf „Wie hast du von Luntro erfahren?“. Die Auswertung sehen nur Administratoren von Luntro; sie zeigt keine einzelnen Personen. Wir verwenden dafür keine fremden Analyse- oder Werbe-Tracker und verkaufen keine Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung und Weiterentwicklung der App) [anwaltlich prüfen].
2.14 Webseite luntro.de und geteilte Event-Links
Teilst du ein Event, entsteht ein Link wie luntro.de/e/…. Wer ihn öffnet, sieht ohne Konto nur: Titel, Art, Datum, Stadt bzw. ungefähren Umkreis, Gastgeber-Anzeigename, Preis, freie Plätze und die Beschreibung. Die genaue Adresse, Koordinaten und Gästelisten zeigt die Webseite nie. Geteilte Event-Seiten sind für Suchmaschinen gesperrt (noindex).
Beim Aufruf der Webseite verarbeitet unser Hosting-Dienst technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Angaben), um die Seite auszuliefern und vor Angriffen zu schützen. Die Webseite setzt keine Cookies, nutzt keine Analyse- oder Werbe-Tracker und lädt keine Schriften von fremden Servern (die Schriften liegen auf luntro.de selbst). Event-Fotos zeigt die Webseite nur direkt an, wenn sie in unserem eigenen Speicher (Supabase) liegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere, funktionierende Webseite) [anwaltlich prüfen].
Messenger wie WhatsApp laden beim Teilen eines Links selbst eine Vorschau (Titel, Bild). Das passiert durch den Messenger-Dienst, nicht durch uns.
2.15 Live-Stimmung
Während ein Event läuft, können Gäste, die vor Ort eingecheckt sind, mit einem Tipp sagen, wie es gerade ist („Läuft / Okay / Ruhig“ und „Voll / Platz frei“), höchstens alle 20 Minuten.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Stimme: dein Konto, das Event, deine Antwort und die Uhrzeit | Anderen zeigen, wie es beim Event gerade läuft; Gastgebern einen Verlauf zeigen; doppeltes Abstimmen verhindern | Art. 6 Abs. 1 lit. b DSGVO (du nutzt die Funktion selbst) [anwaltlich prüfen] |
- Angezeigt wird nur ein Gesamtergebnis ohne Namen, und erst ab 3 Stimmen aus der letzten Stunde.
- Gastgeber sehen den Verlauf ihres Events in Viertelstunden, ebenfalls ohne Namen.
- Wir löschen Stimmen nach 30 Tagen.
2.16 Live-Standort für Freunde
Du kannst deinen Standort freiwillig mit einzelnen Freunden teilen – für eine gewählte Zeit (zum Beispiel 1 Stunde oder bis 5 Uhr früh) oder dauerhaft, bis du es beendest. Beim Heimweg-Schutz kannst du ihn für die gewählten Freunde mitschicken. Löst du einen echten Notruf aus, sehen deine Vertrauenspersonen deinen Standort immer, solange der Notruf läuft.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Standort: nur dein letzter gemeldeter Standort (Koordinaten, Genauigkeit, Uhrzeit) – kein Verlauf | Den gewählten Freunden zeigen, wo du gerade bist; im Notruf den Vertrauenspersonen helfen, dich zu finden | Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch das Teilen, jederzeit widerrufbar) [anwaltlich prüfen] |
| Freigaben: wem du den Standort zeigst und bis wann | Nur die gewählten Personen sehen ihn | Art. 6 Abs. 1 lit. b DSGVO [anwaltlich prüfen] |
- Das Handy meldet den Standort nur, solange eine Freigabe oder ein echter Notruf läuft – auch bei gesperrtem Handy, wenn du „Immer“ erlaubt hast (das Handy zeigt das oben an).
- Endet die Freigabe oder der Notruf, löschen wir den Standort sofort; spätestens nach 24 Stunden wird jeder Standort gelöscht.
- Blockierst du jemanden oder endet die Freundschaft, sieht die Person nichts mehr.
- Tippen deine Freunde auf „Route“, öffnet sich ihre Karten-App mit deinem Standort als Ziel (siehe 4.3).
2.17 Sicher unterwegs: Vertrauenspersonen und Notruf
Im Tab „Sicher“ kannst du bis zu 10 Freunde als Vertrauenspersonen einladen. Jede Person entscheidet selbst, ob sie annimmt. Löst du einen Notruf aus (2 Sekunden halten oder über das Widget), bekommen deine Vertrauenspersonen sofort eine Mitteilung. Auf Wunsch spielt dein Handy eine laute Sirene, schaltet das Licht ein und macht Fotos. Ausschalten kannst du den Alarm nur mit deinem Code. Mit einem Not-Code sieht der Alarm für Umstehende beendet aus – deine Vertrauenspersonen erfahren aber, dass du vielleicht gezwungen wirst. Ein Probealarm benachrichtigt niemanden.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Vertrauenspersonen: wen du eingeladen hast, ob die Person angenommen hat | Nur sie bekommen deine Notrufe | Art. 6 Abs. 1 lit. b DSGVO |
| Einstellungen: Code und Not-Code (nur als Prüfsumme, nie im Klartext), Modus laut/still, ob Fotos gemacht werden sollen | Alarm nur mit deinem Code beenden; Ablauf nach deinen Wünschen | Art. 6 Abs. 1 lit. b DSGVO |
| Notruf: Beginn, Ende, wie er beendet wurde (Code, Not-Code, Zeitablauf), Probealarm ja/nein, Auslöser (App, Widget, Heimweg-Uhr), bei echtem Notruf dein Standort (siehe 2.16) | Deine Vertrauenspersonen informieren und ihnen helfen, dich zu finden | Art. 6 Abs. 1 lit. b DSGVO; zum Schutz lebenswichtiger Interessen Art. 6 Abs. 1 lit. d DSGVO [anwaltlich prüfen] |
| Notruf-Fotos: Fotos mit der vorderen und hinteren Kamera, Aufnahmezeit | Deinen Vertrauenspersonen zeigen, was gerade passiert | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Einrichten) [anwaltlich prüfen – Fotos können andere Menschen zeigen] |
| „Ich kümmere mich“: welche Vertrauensperson sich meldet und wann | Dir und den anderen zeigen, dass jemand hilft | Art. 6 Abs. 1 lit. b DSGVO |
- Wer sieht was: Deinen Notruf, deinen Standort und die Fotos sehen nur du und deine Vertrauenspersonen, die angenommen haben. Blockiert ihr euch oder endet die Freundschaft, bekommt die Person keine Notrufe mehr.
- Fotos liegen in einem privaten Speicher in der EU (Frankfurt). Du kannst sie nach dem Alarm einzeln oder alle löschen (bei einem echten Notruf nur mit deinem Code) oder als PDF weiterleiten. Spätestens nach 30 Tagen löschen wir sie automatisch.
- Ein Notruf endet nach 12 Stunden von selbst. Nach 30 Tagen löschen wir ihn ganz.
- Während eines Alarms stellt die App die Lautstärke auf voll und spielt die Sirene auch bei gesperrtem Handy; danach wird die alte Lautstärke wiederhergestellt. Es wird kein Ton aufgenommen.
- Luntro ist kein Notruf-Dienst. Im Notfall wähle 110 (Polizei) oder 112 (Feuerwehr, Rettungsdienst).
2.18 Abend-Assistent und „Meine Vorlieben“
Nach einer Buchung (oder später aus „Pläne“) kannst du deinen Abend in ein paar Schritten planen: wann du da bist, welche Freunde Bescheid bekommen und wie du hin- und zurückkommst. Jeder Schritt ist freiwillig und lässt sich überspringen. Luntro bucht dabei nichts – „Öffis“ und „Taxi“ öffnen nur die jeweilige App (siehe 4.3).
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Meine Vorlieben: übliche Ankunft (Minuten vor/nach Beginn), Freunde für den Abend-Hinweis, bevorzugte Hin- und Rückfahrt (selbst, Öffis, Taxi, Mitfahrt), übliche Uhrzeit für die Heimfahrt, ob du an Taxi bzw. Heimweg-Schutz erinnert werden willst, Dauer für den Heimweg-Schutz; für die Mitfahrt außerdem, ob du in der Mitfahrbörse sichtbar bist, deine freiwillige Abholadresse und wann du die Fahrer-Regeln bestätigt hast (siehe 2.19) | Dir beim nächsten Mal „Wie letztes Mal“ vorschlagen | Art. 6 Abs. 1 lit. b DSGVO [anwaltlich prüfen] |
| Abend-Hinweis: an die Freunde, die du auswählst, geht ein Hinweis wie „Lara ist Fr 30.10. ab 21:30 bei „Spieleabend“.“ | Deine Freunde wissen, wo und wann du bist | Art. 6 Abs. 1 lit. b DSGVO [anwaltlich prüfen] |
- Nur du siehst und änderst deine Vorlieben (Einstellungen → „Meine Vorlieben“), mit „Alles vergessen“ löschst du sie – auch Mitfahrbörsen-Schalter, Abholadresse und Fahrer-Bestätigung.
- Den Abend-Hinweis bekommen nur Freunde, die du selbst auswählst – nie Blockierte, je Event und Person höchstens einmal. Er geht nur, wenn du ein Ticket für das Event hast (oder Gastgeber bist). Bei Events, die nur per Link sichtbar sind, enthält der Hinweis keinen Link zum Event.
- Die Erinnerungen zur Heimfahrt (Taxi oder Heimweg-Schutz) plant dein Handy selbst als Mitteilung zur gewählten Uhrzeit. Gestartet wird nichts automatisch – ein Tipp öffnet Taxi bzw. Heimweg-Schutz.
- Auf Wunsch trägst du den Abend in deinen Kalender ein. Das erledigt dein Handy; Luntro liest deinen Kalender nicht.
- Die freiwillige Abholadresse gehört zur Luntro-Mitfahrt (siehe 2.19).
2.19 Luntro-Mitfahrt
Gäste mit Ticket für dasselbe Event können Fahrten anbieten und suchen (hin, zurück, auch spontan). Nur ab 18 und nur, wenn du „In der Mitfahrbörse sichtbar“ selbst einschaltest.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Fahrt-Angebot: Event, Richtung, Abfahrtszeit, ungefährer Ort (z. B. Stadtteil), freie Plätze, Kostenbeitrag, ob und in welchem Umkreis du abholst, Notiz, „spontan“ | Anderen Gästen des Events die Fahrt zeigen | Art. 6 Abs. 1 lit. b DSGVO [anwaltlich prüfen] |
| Suche: Event, Richtung, ungefährer Ort | Fahrer mit Platz informieren | Art. 6 Abs. 1 lit. b DSGVO |
| Anfrage: wer bei welcher Fahrt anfragt, Stand (angefragt, angenommen, abgelehnt, abgesagt), auf Wunsch die Abholadresse | Platz vergeben, Abholung absprechen | Art. 6 Abs. 1 lit. b DSGVO |
| Fahrer-Erklärung: Zeitpunkt der Bestätigung | Nachweis, dass die Regeln bestätigt wurden | Art. 6 Abs. 1 lit. b und f DSGVO [anwaltlich prüfen] |
| Bewertung: Daumen hoch/runter und Stichworte (z. B. „pünktlich“), wer wen bewertet hat | Vertrauen und Sicherheit für alle | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren Fahrten) [anwaltlich prüfen] |
| Live-Standort während der Fahrt (freiwillig, siehe 2.16) | Fahrer und Mitfahrer finden sich und sehen, wo der andere ist | Art. 6 Abs. 1 lit. a DSGVO |
- Wer sieht was: Andere Gäste mit Ticket für dasselbe Event sehen dein Fahrt-Angebot mit deinem Kurz-Namen (z. B. „Jonas S.“), Profilbild und der Zahl der Daumen hoch/runter. Fahrer sehen Suchende mit Kurz-Namen und ungefährem Ort. Blockierte sehen sich nicht.
- Die Abholadresse sieht der Fahrer erst, wenn er deine Anfrage angenommen hat – vorher niemand. Einen Tag nach der Abfahrt löschen wir sie aus der Anfrage.
- Nach der Annahme legt Luntro einen gemeinsamen Chat für Fahrer und Mitfahrer an (siehe 2.3). Sagst du ab, verlässt du den Chat.
- Den Live-Standort teilst du während einer Fahrt nur, wenn du es antippst – dann sehen ihn nur die anderen in derselben Fahrt, auch ohne Freundschaft, höchstens einige Stunden und nur, solange ihr beide in der Fahrt seid.
- Luntro ist nicht an der Bezahlung beteiligt. Wir speichern keine Zahlungsdaten zur Mitfahrt.
3. Wer sieht was?
- Andere Nutzer sehen von dir nur: Vorname und Initial des Nachnamens, Benutzername, Profilbild, Profilrahmen, Stadt, ob du verifiziert bist und den Namen deiner Liga. Alter, Adresse, Telefonnummer und Zuverlässigkeits-Quote sehen andere nicht.
- Die genaue Adresse eines Events (bzw. der Link bei Online-Treffen) sehen nur der Gastgeber und Gäste mit bestätigter Buchung – außer der Gastgeber macht die Adresse öffentlich.
- Gastgeber sehen in der Gästeliste ihres Events: Name (Vorname + Initial), Profilbild, ob du verifiziert bist, Anzahl Plätze, Ticket-Code, Check-in-Status und Buchungszeitpunkt. Dein Alter sehen sie nicht.
- Freunde sehen, zu welchen Events du gebucht hast („Freunde dabei“) und deine „Wer kommt mit?“-Antworten.
- Gastgeber, denen du folgst, sehen nur die Anzahl ihrer Follower, keine Namen.
- Ranglisten: siehe 2.4.
- Live-Stimmung: Alle sehen nur das Gesamtergebnis ohne Namen, erst ab 3 Stimmen (siehe 2.15).
- Freundes-Gruppen und Gruppen-Pläne: Nachrichten, Stimmen und Zusagen sehen nur die Mitglieder der Gruppe.
- Geplante Nachrichten: bis zum gewählten Zeitpunkt nur du; danach alle Mitglieder des Chats wie bei jeder anderen Nachricht (siehe 2.3).
- „Ich hab heute Zeit“: Nur deine Freunde sehen den Status. Wer „Ich auch“ tippt, kommt in deine Gruppe „Heute mit …“ – dort sehen sich alle, die mitmachen, auch wenn sie untereinander nicht befreundet sind.
- Crew-Status und Treffpunkt: Den Status sehen nur die Mitglieder deiner Solo-Gruppe, den Treffpunkt nur Gastgeber und gebuchte Gäste (siehe 2.3).
- Heimweg-Schutz: Nur die 1 bis 3 Freunde, die du auswählst, sehen deinen laufenden Heimweg und bekommen die Hinweise (siehe 2.6).
- Live-Standort: Nur die Freunde, denen du ihn freigibst, und bei einem echten Notruf deine Vertrauenspersonen (siehe 2.16).
- Meine Vorlieben: nur du. Abend-Hinweis: nur die Freunde, die du dafür auswählst (siehe 2.18).
- Luntro-Mitfahrt: Angebote und Suchen sehen nur Gäste mit Ticket für dasselbe Event (Kurz-Name, Profilbild); die Abholadresse nur der Fahrer, nachdem er dich mitnimmt (siehe 2.19).
- Notruf und Notruf-Fotos: Nur du und deine Vertrauenspersonen (siehe 2.17).
- „Freund geworben“: Die Person, die dich eingeladen hat, sieht nur die Anzahl ihrer Eingeladenen und wie viele davon schon beim ersten Event waren. Sobald ihr die Luntros bekommt, erhält sie einen Hinweis mit deinem Vornamen. Du siehst den Benutzernamen der Person, die du angegeben hast. Sonst sieht niemand, wer wen eingeladen hat.
4. Dienstleister und Links zu anderen Anbietern
4.1 Dienstleister, die Daten für uns verarbeiten
| Dienst | Wofür | Hinweis |
|---|---|---|
| Supabase | Datenbank, Anmeldung, Dateispeicher (Fotos), Echtzeit-Chat, Server-Funktionen (z. B. für Stripe) | Server-Region: EU, Frankfurt (eu-central-1, laut Projekteinstellungen am 20.10.2026); Auftragsverarbeitungsvertrag nach Art. 28 DSGVO [abschließen] |
| Expo | Technik für App-Updates und Mitteilungen | [Details ergänzen, sobald Push-Mitteilungen aktiv sind] |
| Sentry | Absturzberichte, siehe 2.8 | EU-Rechenzentrum Frankfurt (Organisation „luntro“, eingerichtet am 21.10.2026) [Auftragsverarbeitungsvertrag abschließen] |
| Expo Push-Dienst | Zustellung von Push-Mitteilungen, siehe 2.9 | übertragen werden Push-Adresse, Titel und Text der Mitteilung – bei Chat-Mitteilungen also auch Vorname und eine Vorschau der Nachricht (höchstens 180 Zeichen) [Vertrag/Region prüfen] |
| Stripe [Testmodus] | Bezahlen und Auszahlungen, siehe 2.11 | [Rolle, Region und Vertrag prüfen] |
| Cloudflare (Cloudflare Pages) | Hosting der Webseite luntro.de und der geteilten Event-Seiten, siehe 2.14 | [Region, Speicherdauer der Zugriffsdaten und Auftragsverarbeitungsvertrag prüfen] |
| Apple („Mit Apple anmelden“) | Anmeldung, siehe 2.1 | Apple Distribution International Ltd., Irland [Rolle prüfen: eigene Verantwortlichkeit von Apple] |
| Google („Mit Google anmelden“) | Anmeldung, siehe 2.1 | Google Ireland Ltd. [Rolle prüfen: eigene Verantwortlichkeit von Google] |
| E-Mail-Versand (Resend) | Bestätigungs- und Passwort-E-Mails bei der Anmeldung | Versand-Region EU (laut Einrichtung der Domain luntro.de) [Vertrag prüfen] |
4.2 Dienste, die die App direkt abfragt
| Dienst | Wofür | Was übertragen wird |
|---|---|---|
| Apple Karten (iOS) / Google Maps (Android) | Kartenanzeige in der App | Kartenausschnitte werden vom jeweiligen Anbieter geladen; dabei erhält dieser technisch deine IP-Adresse und den angezeigten Kartenbereich |
| Zippopotam.us | Stadt aus der Postleitzahl ermitteln | nur die Postleitzahl. [Prüfen, ob ein Dienst in der EU verwendet werden sollte] |
| Photon (Komoot) | Straßenvorschläge bei der Adresseingabe; Standort eines Ladens aus seiner Adresse ermitteln | nur die eingegebene Straße mit PLZ/Ort bzw. die Laden-Adresse |
4.3 Links zu anderen Anbietern (erst beim Antippen)
An einigen Stellen bietet die App Knöpfe an, die eine andere App oder Webseite öffnen:
- Apple Karten / Google Maps – Wegbeschreibung zum Event, „Taxi in der Nähe“ (sucht Taxis rund um den Event-Ort), „Route“ zum Live-Standort eines Freundes (übergeben werden nur die Koordinaten),
- Uber – öffnet Uber; wenn das Event einen Kartenpunkt hat, ist der Event-Ort und der Event-Titel als Abholort eingetragen, sonst „mein Standort“ in der Uber-App,
- FREENOW und Taxi Deutschland – öffnen die Webseite des Anbieters,
- Google Kalender – Event in deinen Kalender eintragen,
- Partner-Taxis – Anruf oder Webseite des Partners (erst, wenn es Partner gibt).
Daten fließen dorthin erst, wenn du den Knopf antippst. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters; wir haben darauf keinen Einfluss. Luntro selbst gibt dabei keine Profildaten weiter – übertragen wird nur, was im Link steht (z. B. Ort und Titel des Events). Luntro vermittelt keine Fahrten.
4.4 Übermittlung in Drittländer
Eine Übermittlung in Drittländer (z. B. USA) erfolgt nur auf Grundlage geeigneter Garantien (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln). [Für jeden Dienst einzeln prüfen und eintragen.]
5. Speicherdauer
- Kontodaten speichern wir, solange dein Konto besteht.
- Konto löschen: In der App unter *Profil → Zahnrad (Einstellungen) → Konto löschen*. Dabei werden sofort gelöscht: Profil, eigene Events, Buchungen, Bewertungen, Freundschaften, Chat-Mitgliedschaften und Nachrichten, geplante Nachrichten, Solo-Gruppen-Zugehörigkeit, Blockierungen, Luntro-Punktekonto, Flamme, Einsätze, Album-Einträge, Schutz-Zähler, Hinweise, Push-Adressen, Einladungen („Freund geworben“), gefolgte Hosts, Vorlieben, Mitfahrten (eigene Fahrten, Anfragen, Suchen und Bewertungen von und über dich) sowie ein eigener Laden mit Tischen, Karte und dessen Bestellungen.
- Bestellungen und Zahlungen als Gast bleiben nach der Löschung ohne Bezug zu deiner Person erhalten, weil die Bar sie für ihre Abrechnung braucht. [Anwaltlich und steuerlich prüfen.]
- Heimfahrt-Klicks bleiben nach der Löschung nur ohne Bezug zu deiner Person erhalten (siehe 2.6).
- Heimwege (Heimweg-Schutz) löschen wir 30 Tage nach dem Start, bei der Konto-Löschung sofort.
- Stimmen der Live-Stimmung löschen wir nach 30 Tagen, bei der Konto-Löschung sofort.
- Live-Standort: sofort, wenn die Freigabe oder der Notruf endet, spätestens nach 24 Stunden; Freigaben nach ihrem Ablauf, bei der Konto-Löschung sofort.
- Meine Vorlieben: bis du sie änderst oder „Alles vergessen“ tippst, bei der Konto-Löschung sofort. Abend-Hinweise an Freunde sind normale Hinweise in deren Glocke (siehe 2.9).
- Mitfahrt: Fahrten samt Anfragen löschen wir 30 Tage nach der Abfahrt [Frist anwaltlich prüfen], die Abholadresse in der Anfrage schon 1 Tag danach, Suchen einen Tag nach dem Event. Bewertungen bleiben ohne Bezug zur Fahrt bestehen, bis eine der beiden Personen ihr Konto löscht.
- Notrufe löschen wir 30 Tage nach dem Start, Notruf-Fotos spätestens 30 Tage nach der Aufnahme. Bei der Konto-Löschung verschwinden Notrufe, Vertrauenspersonen und Einstellungen sofort, die Foto-Dateien spätestens nach 30 Tagen.
- Crew-Status („Bin unterwegs“ / „Bin da“) löschen wir 2 Tage nach der letzten Änderung, bei der Konto-Löschung sofort.
- „Ich hab heute Zeit“ löschen wir 1 Tag nach Ablauf, bei der Konto-Löschung sofort.
- Chat-Mitteilungen (für die Push angelegt, in der App nicht sichtbar) löschen wir nach 1 Tag, bei der Konto-Löschung sofort.
- Geplante Nachrichten löschen wir, sobald sie gesendet sind – ab dann sind sie eine normale Nachricht im Chat. Ungesendet verfallen sie, wenn du sie löschst, den Chat verlässt, der Chat oder das Event gelöscht wird oder du dein Konto löschst.
- Gruppen-Pläne (Möglichkeiten, Stimmen, Zusagen) löschen wir 60 Tage nach dem Start. Eine Freundes-Gruppe wird gelöscht, sobald die letzte Person ausgetreten ist; bei der Konto-Löschung verschwinden deine Mitgliedschaft, Nachrichten, Stimmen und Zusagen sofort.
- Zeitpunkte des Luntro-Moments (wann er offen war, wann die Story-Hinweise rausgingen) löschen wir nach 30 Tagen. Die Fotos selbst gehören zum Album (siehe oben).
- [Prüfen: Werden beim Löschen auch die Bilddateien (Profilbild, Album-Fotos) im Speicher entfernt? Technisch klären und hier eintragen.]
- Schutz-Zähler (Spam-Schutz) brauchen wir nur für kurze Zeit. [Frist festlegen, z. B. 30 Tage.]
- Meldungen und Moderations-Protokoll bewahren wir bis zu [12 Monate] nach Abschluss auf, um Missbrauch und unsere Entscheidungen nachweisen zu können. [Technisch offen: Heute wird eine Meldung mitgelöscht, wenn die meldende Person ihr Konto löscht. Mit SQL 21 klären, ob Meldungen dann anonym erhalten bleiben sollen.]
- Absturzberichte (Sentry, seit 21.10.2026): [Frist des Tarifs eintragen].
- Gesetzliche Aufbewahrungspflichten (z. B. für Zahlungen nach HGB/AO) bleiben unberührt.
6. Mindestalter
Luntro darf erst ab 16 Jahren genutzt werden. Events mit Alkohol sind erst ab 18. [Rechtsgrundlage für das Mindestalter (Art. 8 DSGVO, deutsches Recht) anwaltlich bestätigen lassen.]
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wo wir uns auf ein berechtigtes Interesse stützen (lit. f), kannst du aus Gründen deiner besonderen Situation widersprechen. Schreib uns dafür an kontakt@luntro.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), wenn der Anbieter in Bayern sitzt. [Zuständige Behörde nach Sitz des Anbieters eintragen.]
8. Berechtigungen auf dem Handy
- Fotos: nur, wenn du ein Profil-, Event- oder Album-Bild auswählst.
- Kamera: für den Einlass-Scanner der Gastgeber, zum Scannen von Freundescodes, für Profil- und Eventbilder, für das Foto beim Luntro-Moment und – nur wenn du es beim Einrichten erlaubst – für Fotos während eines Notrufs (siehe 2.17).
- Mitteilungen: für Hinweise zu Buchungen, Wartelisten, Chats, Heimweg-Schutz, Notrufen, zur Mitfahrt und für deine Erinnerungen zur Heimfahrt (abschaltbar in den Einstellungen des Handys).
- Kalender: nur, wenn du einen Gruppen-Plan oder deinen Abend aus dem Abend-Assistenten in deinen Kalender einträgst; Luntro liest deinen Kalender nicht.
- Standort: nur für den Live-Standort und den Notruf (siehe 2.16 und 2.17). „Beim Verwenden“ reicht, solange die App offen ist; mit „Immer“ bleibt der Standort auch bei gesperrtem Handy aktuell – aber nur, solange eine Freigabe oder ein Notruf läuft. Du kannst die Erlaubnis jederzeit in den Einstellungen des Handys ändern.