Datenschutzerklärung

Stand: 22.10.2026 · Verantwortlicher: OAGE Events, Korngasse 13/3, 2751 Steinabrückl, Österreich · E-Mail: privacy@gehmafort.at

1. Worum es geht

Gehma fort ist ein Event-Feed für Österreich. Wir verarbeiten personenbezogene Daten, um Events auszuspielen, ein Konto bereitzustellen, Tickets zu verlinken und die App sicherer und besser zu machen.

2. Welche Daten wir verarbeiten

Konto

Name, E-Mail, Passwort-Hash (scrypt), Rolle, Registrierungs- und Login-Zeitpunkt, Session-Token.

Profil

Interessen, Stadt, Bezirke, Budget, Farbe/Muster, Benachrichtigungs- und Tracking-Einstellungen, gemerkte Events, gefolgte Kanäle.

Nutzung

App-Öffnungen, Tabs, Impressions, Event-/Venue-Öffnungen, Ticket-Klicks (Shop, keine Zahlungsdaten), Suchen, Filter, Merken, Folgen, Teilen, Onboarding, Farb-/Musterwahl, Scroll-Tiefe, Heartbeats.

Technisch

Gekürzte/gehashte IP-Adresse (HMAC), User-Agent, Session-/Anon-ID, Pfad, Referrer, Zeitstempel, Gerät/Sprache/Zeitzone, Consent-Status.

3. Zwecke und Rechtsgrundlagen

• Konto und App: Art. 6 Abs. 1 lit. b DSGVO.
• Anonyme Analyse: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar.
• Werbung/Partner-Messung: Art. 6 Abs. 1 lit. a DSGVO, nur nach Einwilligung.
• Sicherheit/Missbrauch: Art. 6 Abs. 1 lit. f DSGVO.
• Rechtliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO.

4. Cookies, Local Storage & Consent

Wir setzen keine Werbe-Cookies ohne Einwilligung. Notwendig sind lokale Speicherung für Login-Session, Profil, Merkliste und die Consent-Auswahl. Analyse und Werbung/Partner werden erst nach deiner Einwilligung aktiviert. Du kannst die Auswahl jederzeit über „Datenschutz & Cookies“ im Profil ändern.

• Notwendig: Session-Token, Profil, Consent, Sicherheit.
• Analyse: anonyme Produktverbesserung, aggregierte Auswertung.
• Werbung/Partner: Messung von Partner-/Ticket-Links und Werbeplätzen.

5. Empfänger / Auftragsverarbeiter

• Hetzner Online GmbH (Hosting, EU/Deutschland).
• DNS-/Mail-Infrastruktur (aktuell helloly; Cloudflare bei künftiger Umstellung).
• Ticket-Shops (oeticket, Ticketmaster, Wien Ticket, RA, Universe, Eventim, Eventbrite, Fever, NTRY, Ticket Gretchen, Kupfticket, See Tickets) nur beim Klick auf einen Ticket-Link.
• Werbe-/Affiliate-Partner nur, wenn du Werbung/Partner einwilligst; aktuell ist kein externes Werbenetzwerk aktiv.
• E-Mail-/Support-Dienstleister, sofern für Anfragen genutzt.

Wir verkaufen keine personenbezogenen Daten.

6. Speicherdauer

• Konto: bis zur Löschung, danach Löschung/Anonymisierung.
• Sessions: 30 Tage.
• Tracking: 365 Tage, danach Löschung/Aggregation.
• Server-Logs: 14 Tage.
• Backups: 30 Tage.
• Consent: bis zum Widerruf, max. 24 Monate.

7. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung. Kontakt: privacy@gehmafort.at. Konten können in der App unter Profil → Konto löschen oder über gehmafort.at/konto-loeschen gelöscht werden; dabei werden Konto, Sessions und zugeordnete Trackingdaten entfernt. Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

8. Sicherheit

HTTPS/TLS, gehashte Passwörter, HttpOnly-/SameSite-Sessions soweit Cookies eingesetzt werden, begrenzte Datenbankrechte, Backups, Sicherheitsheader und Zugriffsbeschränkung auf den Server.

9. Minderjährige

Gehma fort richtet sich nicht an Kinder unter 14 Jahren. Bei begründetem Verdacht löschen wir Konten.

10. Änderungen

Wir informieren über wesentliche Änderungen in der App oder per E-Mail. Diese Erklärung wird vor dem Launch rechtlich geprüft.