Datenschutzerklärung — Histo Cup App
Diese Erklärung ergänzt die Datenschutzerklärung der Web-Plattform und beschreibt die Verarbeitungen, die spezifisch in der mobilen App „Histo Cup" (iOS + Android, Bundle-ID com.histocup.app) stattfinden. Im Übrigen gilt die Datenschutzerklärung der Web-Plattform.
1. Verantwortlicher gem. Art. 24 DSGVO
BUSINESS CONSULTING Marketing- und Eventmanagement GmbH
Ignaz-Rieder-Kai 83, 5026 Salzburg-Aigen, Österreich
Vertreten durch: Mag. Michael Steffny
Firmenbuchnummer: FN 36412 y
UID-Nummer: ATU33938406
+43 664 3404546
info@histocup.com
2. Verarbeitete Datenkategorien in der App
Die App ruft personenbezogene Daten primär aus Ihrem bestehenden Histo-Cup-Konto ab. Zusätzlich verarbeitet die App folgende Daten lokal bzw. überträgt sie an unsere Server:
| Kategorie | Daten | Zweck |
|---|---|---|
| Anmeldedaten | E-Mail-Adresse, Passwort (verschlüsselt), Sitzungstoken (JWT) | Authentifizierung, Aufrechterhaltung der Anmeldung |
| Stammdaten | Vorname, Nachname, Geburtsdatum, Telefon, Adresse | Vertragserfüllung (Anmeldungen, Rechnungslegung) |
| Veranstaltungsdaten | Nennungen, Co-Piloten, Fahrzeugdaten, Klassen | Vertragserfüllung |
| Rechnungsdaten | Rechnungsnummern, Beträge, Zahlungsstatus, PDFs | Vertragserfüllung, gesetzliche Aufbewahrung |
| Push-Token | Eindeutige Geräte-Push-Kennung (Expo Push Token) | Versand von Push-Benachrichtigungen zu Ihren Veranstaltungen |
| Geräteinformationen | Plattform (iOS/Android), Modell, Sprache | Zustellung kompatibler App-Inhalte |
Lokal auf dem Gerät gespeichert (nicht an uns übertragen, ausgenommen wo angegeben):
- Sitzungstoken (in
expo-secure-store, Apple Keychain bzw. Android Keystore — verschlüsselt) - Sprachpräferenz
- Zwischenspeicher von Inhalten (Caching)
3. Berechtigungen der App
Die App fragt folgende Systemberechtigungen ab:
| Berechtigung | Zweck | Optional? |
|---|---|---|
| Push-Benachrichtigungen | Versand von Mitteilungen zu Veranstaltungen, neuen Dokumenten und Rundschreiben | Ja — kann in den Systemeinstellungen jederzeit deaktiviert werden |
Die App fordert keine der folgenden Berechtigungen an: Standort, Kontakte, Kamera, Foto-Mediathek, Mikrofon, Bluetooth, Kalender. Sollten zukünftige Versionen weitere Berechtigungen benötigen, wird diese Erklärung entsprechend aktualisiert.
4. Push-Benachrichtigungen — Empfänger und Drittländer
Push-Benachrichtigungen werden über folgende Dienste zugestellt:
- Expo Push Service — 650 Industries, Inc. (USA). Der Expo Push Service leitet Benachrichtigungen an die plattformeigenen Push-Dienste weiter. Übermittelt werden: Push-Token, Titel, Inhalt und Daten der Benachrichtigung.
- Apple Push Notification Service (APNs) — Apple Inc. (USA / EU)
- Firebase Cloud Messaging (FCM) — Google Ireland Limited / Google LLC (USA)
Drittlandsübermittlung: Bei Verwendung der Apps von Apple bzw. Google werden Daten gegebenenfalls an Server in den USA übertragen. Es gelten die Standardvertragsklauseln (SCC) der EU-Kommission bzw. die Zertifizierung im Rahmen des EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information unserer Teilnehmer:innen).
5. Datei-Speicherung (Profilbilder, Fahrzeugfotos, Dokumente)
Bilder und Dokumente werden auf einem S3-kompatiblen Objektspeicher abgelegt. Das Hosting erfolgt bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) im Rechenzentrum Nürnberg, Deutschland. Es findet keine Übertragung in Drittländer ohne SCC statt.
6. Backend-Server (Histo-Cup-API)
Die App kommuniziert ausschließlich mit dem Histo-Cup-Backend unter https://paddock-api.histocup.com. Verbindungen sind TLS-verschlüsselt. Die Server werden bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) im Rechenzentrum Nürnberg, Deutschland betrieben.
7. Anmeldung über App Store / Play Store
Apple und Google stellen statistische Berichte über App-Downloads, Abstürze, Geräteklassen und Regionen bereit. Diese Daten sind weitgehend aggregiert und enthalten keine direkt identifizierenden Informationen. Es gelten die Datenschutzerklärungen der jeweiligen Anbieter:
- Apple: apple.com/legal/privacy
- Google: policies.google.com/privacy
8. Speicherdauer
| Datenkategorie | Speicherdauer |
|---|---|
| Sitzungstoken auf dem Gerät | Bis zur Abmeldung oder Deinstallation |
| Push-Token am Server | Bis zur Abmeldung, Deinstallation oder zur Markierung als ungültig durch Apple/Google |
| Konto- und Veranstaltungsdaten | Siehe Datenschutzerklärung der Web-Plattform |
| Rechnungsdaten | 7 Jahre (gesetzliche Aufbewahrungspflicht gem. § 132 BAO) |
9. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Veranstaltungsanmeldung, Rechnungslegung, Zustellung von veranstaltungsbezogenen Mitteilungen)
- Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtungen (insb. Aufbewahrungspflichten)
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (sichere Bereitstellung der App, Missbrauchsabwehr)
10. Rechte der betroffenen Personen
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei der Datenschutzaufsichtsbehörde (in Österreich: Datenschutzbehörde, dsb@dsb.gv.at)
11. Datenlöschung in der App
Sie können Ihr Konto und die damit verbundenen Daten jederzeit löschen lassen. Anfragen richten Sie bitte an info@histocup.com. Die App kann jederzeit deinstalliert werden — lokal gespeicherte Daten werden dabei vollständig vom Gerät entfernt. Push-Token werden serverseitig spätestens beim nächsten Zustellungsversuch als ungültig markiert und entfernt.
12. Änderungen dieser Erklärung
Diese Erklärung wird angepasst, sobald neue Funktionen oder Dienstleister Änderungen erforderlich machen. Die jeweils aktuelle Fassung ist in der App über „Einstellungen → Datenschutz" sowie unter paddock.histocup.com/app-privacy abrufbar.
Stand: 19. Mai 2026