Datenschutzerklärung Syndicate
Stand: 02.11.2026 · Version: 1.0
1. Verantwortlicher
Fatih Gürleyen (Privatperson), Tomalagasse 2a, 6800 Feldkirch, Österreich, E-Mail: support@turlabs.org
2. Welche Daten wir verarbeiten und warum
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail, Passwort-Hash (oder Apple/Google-Anmeldung) | Konto, Anmeldung | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | bis Konto gelöscht wird |
| Benutzername, Profilbild, Beschreibung, Land | Profil, Community | Vertrag | bis Konto gelöscht wird |
| Fahrzeugdaten und Fotos | Fahrzeugprofile | Vertrag | bis gelöscht |
| Beiträge, Fotos, Kommentare, Likes, Follower | Feed, Community | Vertrag | bis gelöscht |
| Angesehene und geöffnete Beiträge (nur für dich sichtbar gespeichert) | Persönlicher „Für dich"-Feed, zusammen mit deinen Likes, Kommentaren, Folgen und Fahrzeugen | berechtigtes Interesse (lit. f) | 90 Tage, dann automatisch gelöscht |
| Forum-Beiträge und Kleinanzeigen (inkl. Preis, Fotos) | Forum, Marktplatz | Vertrag | bis gelöscht oder Konto gelöscht wird |
| Private Nachrichten | Kommunikation zwischen Nutzern | Vertrag | bis gelöscht oder Konto gelöscht wird |
| Kontaktformular (Nachricht, Konto) | Beantwortung deiner Anfrage | Vertrag, berechtigtes Interesse (lit. f) | bis Konto gelöscht wird |
| Treffen und Teilnahmen (inkl. gewähltes Fahrzeug) | Treffen | Vertrag | bis das Treffen oder dein Konto gelöscht wird (beendete Treffen werden ausgeblendet); Teilnahme bis Konto gelöscht |
| Gerätestandort (nur bei Zustimmung) | Karte, Treffen in der Nähe | Einwilligung (lit. a) | für die Karte nur für die aktuelle Anfrage, nicht gespeichert |
| Grober Standort (auf etwa 10 km gerundet; nur wenn „Treffen in meiner Nähe" eingeschaltet ist) | Benachrichtigung über neue Treffen in deiner Nähe | Einwilligung (lit. a) | bis du den Schalter ausschaltest (dann sofort gelöscht) oder das Konto gelöscht wird |
| Ort eines Beitrags (auf etwa 100 m gerundet, nur wenn du ihn angibst) | Fotospots auf der Karte | Vertrag, Einwilligung (lit. a) | bis der Beitrag gelöscht wird |
| Push-Token | Benachrichtigungen | Einwilligung (lit. a) | bis Widerruf oder Konto gelöscht |
| Meldungen, Sperren, Moderationsentscheidungen | Schutz der Community, gesetzliche Pflichten | berechtigtes Interesse (lit. f), rechtliche Verpflichtung (lit. c) | solange für den Schutz der Community nötig, spätestens 3 Jahre |
| Technische Protokolle (IP-Adresse, Fehler) | Sicherheit, Fehlerbehebung | berechtigtes Interesse (lit. f) | höchstens 30 Tage |
| Wir entfernen Standortdaten (EXIF/GPS) aus hochgeladenen Fotos. |
3. Empfänger und Auftragsverarbeiter
- Supabase Inc. (Datenbank, Anmeldung, Dateispeicher), Serverstandort EU (Frankfurt). Der Auftragsverarbeitungsvertrag (DPA) von Supabase ist Teil von deren Nutzungsbedingungen.
- Expo (Expo Inc.) und Google (Firebase Cloud Messaging), später auch Apple (APNs): Zustellung von Push-Benachrichtigungen. Dabei werden dein Push-Token und der Text der Benachrichtigung übertragen.
- Brevo (Sendinblue SAS, Frankreich): Versand von E-Mails (Bestätigung, Passwort zurücksetzen). Dabei werden deine E-Mail-Adresse und der Mailtext übertragen.
- Cloudflare (Domain, E-Mail-Weiterleitung) und Google (Gmail-Postfach des Betreibers): Mails, die du an support@turlabs.org schickst, werden darüber an das Postfach des Betreibers weitergeleitet.
- Karten: Auf dem iPhone Apple Karten (Apple), auf Android OpenFreeMap mit Daten von OpenStreetMap. Beim Laden der Karte wird deine IP-Adresse an den jeweiligen Kartendienst übertragen.
- Es wird kein Dienst für Absturzberichte oder Nutzungsanalyse eingesetzt. Weitere Empfänger: nur bei gesetzlicher Pflicht (Behörden).
4. Drittländer
Die Anbieter Supabase Inc., Expo Inc., Cloudflare Inc., Google und Apple haben ihren Sitz in den USA. Eine Übermittlung dorthin erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework). Die Daten in Supabase liegen in der EU (Frankfurt).
5. Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung (jederzeit in den App-Einstellungen), Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Konto-Löschung direkt in der App unter Einstellungen → Konto. Alternativ per E-Mail an support@turlabs.org.
6. Mindestalter
Syndicate ist ab 16 Jahren. Wir fragen bei der Registrierung die Altersbestätigung ab, speichern aber kein Geburtsdatum.
7. Sichtbarkeit
Je nach deinen Einstellungen sind Profil, Fahrzeuge, Beiträge und Teilnahmen öffentlich, nur für Follower oder privat sichtbar.
8. Änderungen
Wesentliche Änderungen teilen wir in der App mit.