Datenschutzerklärung

Verantwortlicher

Sosta — Inhaber: Valerian Huber, Dahlienweg 11, 83109 Großkarolinenfeld. Kontakt: datenschutz@sosta.app.

Datenschutzbeauftragte

Erreichbar unter dsb@alpin-code.de. Nachrichten an diese Adresse gehen direkt an sie; wir legen sie nicht ab.

Verarbeitete Daten

• Beim Besuch der Verzeichnis-Seiten schreibt unser Server ein Zugriffsprotokoll (IP-Adresse, aufgerufene Seite, Zeitpunkt, Browser-Kennung). Es dient ausschließlich der Abwehr von Angriffen und Spam (Art. 6 Abs. 1 lit. f DSGVO) und wird spätestens nach acht Tagen gelöscht. Innerhalb der Anwendung selbst speichern wir die IP-Adresse nur gehasht (Audit-Log).
• Es werden keine Tracking-, Werbe- oder Third-Party-Analytics-Cookies (Google Analytics, Facebook Pixel o. Ä.) eingesetzt. Reichweitenmessung erfolgt über Umami (in der EU selbst gehostet, analytics.alpin-code.de): cookielos, aggregiert und ohne Personenbezug.
• Technisch notwendige, einwilligungsfreie Cookies (§ 25 Abs. 2 TDDDG): sosta-age-self-declared — wenn du im 18+-Tor bestätigst, volljährig zu sein: damit das Tor nicht auf jeder Seite erneut erscheint, gespeichert wird nur „bestätigt“, nicht dein Geburtsjahr. Er gilt für sosta.app und alle Websites der Etablissements unter sosta.app — bestätigst du an einer dieser Stellen, fragen wir an den anderen nicht erneut (Laufzeit: bis zu 400 Tage, wenn du auf sosta.app bestätigst (das Browser-Maximum), 30 Tage, wenn du auf der Website eines Etablissements bestätigst); sosta_locale — wenn du eine Sprache auswählst: damit die Seite in deiner Sprache bleibt (Laufzeit: 1 Jahr); sosta_token — wenn du dich als Etablissement anmeldest: hält deine Anmeldung (httpOnly, für Skripte unlesbar) (Laufzeit: 30 Tage oder bis du dich abmeldest); sosta-trusted-device — wenn du beim Anmelden mit Code „dieses Gerät merken“ wählst: fragt auf diesem Gerät nicht bei jeder Anmeldung erneut nach dem Code (httpOnly) (Laufzeit: 90 Tage); sosta-oauth-state, sosta-oauth-verifier, sosta-oauth-return, sosta-oauth-seat — wenn du „Mit Google anmelden“ wählst: sichert den Rückweg der Anmeldung gegen Fälschung (Laufzeit: 10 Minuten). Da ausschließlich solche notwendigen Cookies sowie cookielose Reichweitenmessung genutzt werden, ist kein Cookie-Banner erforderlich.
• Lokaler Speicher deines Browsers (keine Cookies, wird nicht an uns übertragen). Beim bloßen Aufruf legen wir dort nichts ab; ein Eintrag entsteht erst durch deine Handlung — einzige Ausnahme ist der Fehler-Merker, und auch er nur, wenn ein Fehler auftritt. Im lokalen Speicher: sosta-pwa-nudge — wenn du den Hinweis „als App installieren“ wegklickst: damit er 30 Tage Pause macht und nach dem zweiten Mal nicht mehr erscheint (Laufzeit: bis du die Website-Daten deines Browsers löschst); sosta-pwa-installed — wenn du Sosta als App installierst: damit der Installations-Hinweis nicht mehr erscheint (Laufzeit: bis du die Website-Daten deines Browsers löschst); sosta-merkliste — wenn du ein Profil oder Etablissement merkst: deine Merkliste, ganz ohne Konto (Laufzeit: bis du die Website-Daten deines Browsers löschst); sosta.gast.pk — wenn du einer Talentin zum ersten Mal schreibst: deine zufällige Gerätekennung für den Chat, siehe unten (Laufzeit: bis du die Website-Daten deines Browsers löschst); sosta.talentChat.gelesen — wenn du einen Chat mit einer Talentin öffnest: damit sichtbar bleibt, welche Nachrichten du schon gelesen hast (Laufzeit: je Chat bis zu 90 Tage); sosta-gast-name — wenn du dir im Chat mit einer Talentin einen Namen gibst: der Name, mit dem sie dich sieht — freiwillig, kein echter Name nötig; er geht mit deinen Nachrichten an uns und wird mit dem Chat gelöscht (Laufzeit: bis du ihn leerst oder die Website-Daten deines Browsers löschst); sosta_inquiries — wenn du eine Anfrage an ein Etablissement sendest: damit du deine Anfragen ohne Konto wiederfindest (Laufzeit: bis du die Website-Daten deines Browsers löschst); sosta.hausVorschlag — wenn du dem Link eines Etablissements folgst (z. B. vom Aushang): damit dir dieses Etablissement bei der Registrierung vorgeschlagen wird (Laufzeit: 14 Tage); sosta-start-anker — wenn du auf der Karte einen Ort suchst, deinen Standort abrufst oder auf der Seite einer Stadt die Karte, die Liste oder die Filter bedienst: damit die Karte beim nächsten Mal dort startet, ein Standort auf etwa 1 km gerundet (Laufzeit: bis du ihn auf der Karte „vergessen“ lässt, höchstens 180 Tage); sosta-verzeichnis-country-tab — wenn du im Verzeichnis ein Land wählst: das gewählte Land (Laufzeit: bis du die Website-Daten deines Browsers löschst); sosta-last-signin-email — wenn du dich mit deiner E-Mail-Adresse anmeldest: damit sie beim nächsten Anmelden vorausgefüllt ist (Laufzeit: bis du die Website-Daten deines Browsers löschst); sosta:venue-setup:* — wenn du als Etablissement die Einrichtung deiner Website beginnst: dein Entwurf, damit nichts verloren geht (Laufzeit: bis du die Website-Daten deines Browsers löschst); sosta-2fa-banner-dismissed-until — wenn du den Hinweis zur Zwei-Faktor-Anmeldung wegklickst: damit er 30 Tage Pause macht (Laufzeit: 30 Tage). Im Sitzungsspeicher (nur für diesen Tab): sosta-last-map-url — wenn du die Karte benutzt: damit „Karte“ dich zum letzten Ausschnitt zurückbringt (Laufzeit: bis du den Tab schließt); sosta-talent-blaettern — wenn du aus einer Liste ein Profil öffnest: damit du zum nächsten Profil der Liste blättern kannst (Laufzeit: bis du den Tab schließt); sosta-registrierung — wenn du ein Etablissement einträgst und einen Code anforderst: damit Adresse und Angaben ein Neuladen überstehen, bis das Konto angelegt ist (Laufzeit: bis du den Tab schließt); sosta-scroll-anfrage — wenn du aus einem Profil „Anfrage“ wählst: damit die Seite nach dem Schließen zum Anfrage-Formular springt (Laufzeit: bis das Formular erreicht ist); sosta-user-geo-cache-v1 — nur wenn du deinem Browser die Standortfreigabe erteilt hast: um Entfernungen direkt in deinem Browser zu berechnen (Laufzeit: 5 Minuten, längstens bis du den Tab schließt); sosta-cer — nur wenn auf der Seite ein Fehler auftritt: damit derselbe Fehler nicht mehrfach gemeldet wird (Laufzeit: bis du den Tab schließt). In der Datenbank deines Browsers (IndexedDB): sosta-gast — wenn du einer Talentin zum ersten Mal schreibst: das Schlüsselpaar zu deiner Gerätekennung — der private Schlüssel kann dein Gerät nicht verlassen und beweist bei jeder Chat-Nachricht, dass sie von diesem Gerät kommt (Laufzeit: bis du die Website-Daten deines Browsers löschst). Als Service Worker (ein Hintergrund-Skript, das dein Browser für sosta.app vorhält): /sw.js — nur wenn du Sosta als App installiert hast und sie öffnest: ein Service Worker mit einem Zwischenspeicher, der nur die Offline-Seite enthält — sie erscheint im Funkloch statt einer Fehlermeldung des Browsers (Laufzeit: bis du die App deinstallierst oder die Website-Daten deines Browsers löschst); /manager/sw.js — nach deiner Anmeldung als Etablissement: ein Service Worker ohne Zwischenspeicher — er macht den Manager als App installierbar und reicht jede Anfrage unverändert durch (Laufzeit: bis du die App deinstallierst oder die Website-Daten deines Browsers löschst). Alles davon entfernst du jederzeit über die Website-Daten deines Browsers. Nutzen Karte oder Talent-Liste deinen Standort („in deiner Nähe“), geht dein Standort auf etwa 1 km gerundet mit der Suchanfrage an uns. Wir speichern ihn nicht; wie jede Anfrage steht er höchstens im Zugriffsprotokoll (siehe oben).
• Übernimmt ein Etablissement-Betreiber seinen Verzeichnis-Eintrag über das Übernahme-Formular, speichern wir Name und E-Mail-Adresse, um die Berechtigung zu prüfen. Wird der Antrag abgelehnt oder nicht bestätigt, löschen wir ihn 30 Tage danach; aus einem angenommenen Antrag wird das Konto des Etablissements, für das die Löschregeln des Kontos gelten.
• Wenn du über das Anfrage-Formular ein Etablissement anschreibst: Name/Pseudonym (optional), Email oder Telefon (optional) sowie deine Nachricht werden gespeichert. Der Rückkanal ist ein anonymer Chat innerhalb der App — es wird keine Email an dich verschickt. Die Chat-Inhalte werden verschlüsselt gespeichert (AES-256-GCM) und sind für das angefragte Etablissement einsehbar; Sosta selbst greift auf die Klartext-Inhalte nur in auditierten Ausnahmefällen zu (Missbrauchs- oder Rechtsprüfung, „Break-Glass“-Zugriff mit Pflicht-Protokollierung). Deine Anfrage wird automatisch gelöscht 12 Monate nach der letzten Nachricht bzw. 90 Tage, nachdem der Chat geschlossen wurde — du kannst sie jederzeit auch selbst sofort löschen (Papierkorb-Symbol im Chat-Verlauf). Alle Angaben in diesem Formular sind freiwillig. Über eine neue Anfrage benachrichtigen wir das Etablissement per E-Mail. Diese E-Mail enthält weder deinen Namen noch deinen Kontakt noch deine Nachricht, nur den Hinweis, die Anfrage im Sosta-Manager anzusehen. Name und Kontakt sieht nur das angefragte Etablissement, damit es dich erreichen kann.
• Wenn du einer Talentin über den Chat auf ihrem Profil schreibst: Du brauchst dafür kein Konto. Dein Browser erzeugt einmalig eine zufällige Gerätekennung und speichert sie lokal auf deinem Gerät; wir kennen nur ihren öffentlichen Teil und können daraus nicht auf dich schließen. Deine Nachrichten werden verschlüsselt gespeichert (AES-256-GCM) und 24 Stunden nach der letzten Nachricht im Gespräch automatisch gelöscht; jede neue Nachricht — deine oder ihre — verlängert die Frist für das ganze Gespräch. Danach bleibt bis zu 90 Tage nach der letzten Nachricht ein leerer Eintrag ohne Wortlaut: der Name, den du dir freiwillig gibst (ohne Eingabe heißt du „Gast“), die Tage des Gesprächs und die Anzahl der Nachrichten — damit die Talentin dich wiedererkennt, wenn du wieder schreibst. Diesen Eintrag kannst du jederzeit entfernen; haben ihn beide Seiten entfernt, löschen wir ihn sofort. Mit „Verlauf jetzt löschen“ löschst du das Gespräch für beide sofort; was die Talentin von dir noch nicht gelesen hat, bleibt, bis sie es gelesen hat, und danach noch eine Stunde, damit sie es melden kann — längstens bis zum Ablauf der Frist. Wir werten Nachrichten nicht automatisiert aus und lesen nicht mit; zum Schutz vor Spam zählen wir lediglich, wie oft eine Gerätekennung bzw. eine gehashte IP-Adresse schreibt (reine Zähler, höchstens 24 Stunden). Meldet eine Seite eine Nachricht, solange sie noch besteht, wird sie für die Prüfung bis zu 90 Tage aufbewahrt und ist in dieser Zeit für unsere Moderation einsehbar — für die Gegenseite ist sie dann nicht mehr sichtbar. Blockiert dich eine Talentin, bleibt deine Gerätekennung bei ihr gesperrt, auch nachdem die Nachrichten gelöscht sind. Rechtsgrundlage ist deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Die Gerätekennung löschst du jederzeit selbst, indem du die Website-Daten für sosta.app in deinem Browser entfernst.
• Bei Registrierung und Nutzung eines Kontos (Etablissement oder Talent): Email für An- und Abmeldung sowie systemische Benachrichtigungen; bei der freiwilligen Telefon-Verifizierung von Talents zusätzlich die Mobilnummer zum Versand eines einmaligen Bestätigungscodes (SMS). Bestätigst du als Talent deine E-Mail-Adresse nicht innerhalb von 14 Tagen nach der Registrierung, löschen wir das Konto samt allen bis dahin angelegten Angaben; eine Erinnerung schicken wir vorher nicht.
• Wenn du uns über das Kontaktformular schreibst: Name (optional), E-Mail-Adresse und Nachricht gehen als E-Mail an uns, damit wir antworten können (Art. 6 Abs. 1 lit. f DSGVO). In der Anwendung selbst speichern wir davon nichts.

Hosting

Anwendung, Datenbank und Bild-Speicher (MinIO) laufen in einem EU-Datacenter (Hostinger VPS, Frankfurt am Main, Deutschland); verschlüsselte Backups liegen bei Contabo (Deutschland). Diese Kerninfrastruktur verarbeitet Daten ausschließlich innerhalb der EU/EWR.

Backups werden nach weniger als 30 Tagen überschrieben; spätestens dann ist eine Löschung auch dort verschwunden. Damit eine Wiederherstellung aus einem Backup gelöschte Konten nicht zurückbringt, führen wir ein Lösch-Register: je Tag eine Datei mit gesalzenen Hashes (HMAC) der Kennungen gelöschter Konten und Etablissements, ohne Namen, E-Mail-Adresse oder anderen Klartext. Es liegt ebenfalls bei Contabo, jede Datei wird nach 40 Tagen gelöscht, und nach einer Wiederherstellung löschen wir die darin genannten Konten und Etablissements erneut (Art. 6 Abs. 1 lit. c i. V. m. Art. 17 und Art. 5 Abs. 2 DSGVO).

Eingesetzte Dienstleister (Auftragsverarbeiter)

Zur Erbringung des Dienstes setzen wir folgende Auftragsverarbeiter (Art. 28 DSGVO) ein. Mit jedem besteht ein Auftragsverarbeitungs- Vertrag. Soweit ein Dienstleister Daten außerhalb der EU/EWR verarbeitet, erfolgt dies auf Grundlage von EU-Standardvertrags- klauseln bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).

• Hostinger (Frankfurt am Main, Deutschland) — Hosting von Anwendung, Datenbank und Bild-Speicher.
• Contabo (Deutschland) — verschlüsselte Off-Site-Backups.
• Resend — Versand transaktionaler E-Mails (z. B. Anmelde-Links, Konto- und System-Benachrichtigungen, Formular-Weiterleitungen).
• seven.io (Deutschland) — SMS-Versand für die freiwillige Telefon-Verifizierung (einmaliger Bestätigungscode).
• Telegram (Telegram Messenger Inc., Sitz Dubai/VAE) — nur bei der freiwilligen Telegram-Verifizierung: Du startest dazu selbst einen Chat mit unserem Bot und bestätigst so, dass dir der angegebene Telegram-Name gehört. Telegram verarbeitet die Chat-Nachrichten in eigener Verantwortung wie jede Nachricht an einen Bot und kann dabei erkennen, dass dein Telegram-Konto mit Sosta in Verbindung steht. Wir übermitteln Telegram weder deine Telefonnummer noch weitere Profildaten; bei uns gespeichert werden nur dein bestätigter Telegram-Name und der Zeitpunkt der Bestätigung.
• CARTO (USA/Spanien) — Basemap-Kacheln der interaktiven Verzeichnis- und Talents-Karte; hierbei wird deine IP-Adresse an den Kartendienst übermittelt.
• Mapbox (USA) — statische Karten-Vorschaubilder (z. B. Stadt-Hero, Tourenplanung); hierbei wird deine IP-Adresse an den Kartendienst übermittelt.
• Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich) — Umrechnung öffentlicher Betriebsadressen in Koordinaten, wenn wir das Verzeichnis pflegen; von dir wird dabei nichts übermittelt.

Es findet keine Weitergabe deiner Daten zu Werbe- oder Profilbildungs-Zwecken an Dritte statt. Die vollständige, laufend aktuelle Liste aller Unterauftragsverarbeiter mit Zweck, Standort und Datenschutz-Garantie findest du unter Unterauftragsverarbeiter.

Unser Telegram-Kanal und Bot

Wir betreiben auf Telegram den öffentlichen Kanal „sosta für Talents“. Anbieter der Plattform ist Telegram Messenger Inc.; für die Verarbeitung auf Telegram ist sie selbst verantwortlich (Datenschutzerklärung von Telegram: telegram.org/privacy).

Als Kanalbetreiber sehen wir nur zusammengefasste Zahlen, etwa wie viele den Kanal abonniert haben und wie oft ein Beitrag gesehen wurde, aber nicht, wer liest. Kommentare sind ausgeschaltet.

Soweit wir für diese Statistik gemeinsam mit Telegram verantwortlich sind (EuGH, Urteil vom 5. Juni 2018, C-210/16), kannst du deine Rechte auch direkt gegenüber Telegram geltend machen. Anfragen an uns gehen an datenschutz@sosta.app oder an unsere Datenschutzbeauftragte (dsb@alpin-code.de).

Schreibst du unserem Telegram-Bot, verarbeiten wir deine Telegram-Kennung, deinen Anzeigenamen und deine Nachricht, nur um zu antworten. Die Nachricht speichern wir nicht, und unsere Protokolle enthalten keinen Nachrichtentext. Bestätigst du über den Bot deinen Telegram-Namen für dein Profil, speichern wir nur diesen Namen und den Zeitpunkt der Bestätigung; mit /stop löst du das.

Rechtsgrundlage ist unser berechtigtes Interesse, über Sosta zu informieren (Art. 6 Abs. 1 lit. f DSGVO); für die Bestätigung des Telegram-Namens ist es die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Deine Rechte

Du hast nach DSGVO Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Anfragen richte an datenschutz@sosta.app.

Auftragsverarbeitung (Etablissements)

Für Etablissements gilt zusätzlich der separat geschlossene Auftragsverarbeitungs-Vertrag (AVV) nach Art. 28 DSGVO. Der AVV regelt die Verarbeitung von Talent- und Setcard-Daten als besondere Kategorien (Art. 9 DSGVO).