Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

EVENTMYSELF eine Marke von VAUNIT WebSolutions
Am Hessentuch 11
32758 Detmold
E-Mail: info@eventmyself.de

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Eingaben in Onlineformularen)
• Nutzungsdaten (z.B. besuchte Webseiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
• Zahlungsdaten (z.B. bei Nutzung von PayPal)

Kategorien betroffener Personen

• Nutzer unserer Plattform (Veranstalter)
• Gäste/Teilnehmer von Events
• Besucher unserer Website

3. Rechtsgrundlagen

Im Folgenden informieren wir Sie über die Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO), auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung erteilt.
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich.

4. Ihre Rechte als betroffene Person

Sie haben folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass Ihre Daten in einem gängigen Format übermittelt werden.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen.
• Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

5. Hosting und Backend-Infrastruktur

Unsere Website und Plattform werden ausschließlich auf Servern in Deutschland gehostet, um die Datensouveränität gemäß DSGVO zu gewährleisten.

Frontend-Hosting

Das Frontend (die Benutzeroberfläche) wird bei Hostinger International Ltd. gehostet. Serverstandort: Deutschland.

Backend & Datenbank

Unsere Datenbank und die Backend-Logik werden von Supabase Inc. bereitgestellt. Die Daten werden in der AWS-Region eu-central-1 (Frankfurt, Deutschland) gespeichert und verarbeitet. Es besteht ein Vertrag zur Auftragsverarbeitung (AVV) inklusive EU-Standardvertragsklauseln.

Automatisierung

Hintergrundprozesse (z.B. E-Mail-Warteschlangen) werden über n8n abgewickelt, gehostet auf Servern der 1blu business GmbH in Deutschland.

6. Server-Logfiles

Bei jedem Zugriff werden automatisch Informationen in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem

Diese Daten werden für maximal 7 Tage gespeichert und danach automatisch gelöscht.

7. Registrierung und Nutzerkonto

Bei der Registrierung für EventMyself erfassen wir:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Optional: Name, Profilbild

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihre Daten werden gelöscht, sobald Sie Ihr Konto löschen oder uns zur Löschung auffordern.

8. Event-Erstellung und Gästedaten

Wenn Sie ein Event erstellen, werden folgende Daten verarbeitet:

• Event-Details (Titel, Datum, Ort, Beschreibung)
• Gästelisten mit Namen und E-Mail-Adressen
• Anmeldestatus und Check-in-Daten

Wichtig: Sie als Veranstalter sind für die rechtmäßige Erhebung der Gästedaten verantwortlich. Wir verarbeiten diese Daten in Ihrem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

9. PayPal-Zahlungen

Für kostenpflichtige Events nutzen wir PayPal als Zahlungsdienstleister. Bei einer Zahlung werden Ihre Zahlungsdaten direkt an PayPal übermittelt. Wir haben keinen Zugriff auf Ihre vollständigen Zahlungsdaten.

Datenschutzerklärung von PayPal:https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10. E-Mail-Versand

Wir versenden transaktionale E-Mails (Einladungen, Tickets, Passwort-Resets) über unseren eigenen Automatisierungsserver (n8n, gehostet in Deutschland) sowie über professionelle SMTP-Dienstleister.

Die Verarbeitung erfolgt im Auftrag der Nutzer (Veranstalter), um die Einladung der Gäste sicherzustellen.

11. Cookies

Wir verwenden folgende Arten von Cookies:

• Technisch notwendige Cookies: Diese sind für den Betrieb der Website unbedingt erforderlich (z.B. Session-Cookies für die Anmeldung).
• Analyse-Cookies: Mit Ihrer Einwilligung nutzen wir Cookies zur Analyse der Website-Nutzung.

Sie können Ihre Cookie-Einstellungen jederzeit in Ihrem Browser anpassen.

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Speicherung von Passwörtern
• Regelmäßige Sicherheitsupdates
• Zugriffskontrollen und Berechtigungsmanagement
• Regelmäßige Backups

13. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Kontodaten: Bis zur Löschung des Kontos + 30 Tage
• Event-Daten: Bis 12 Monate nach Event-Datum
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Server-Logs: 7 Tage

14. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/EWR findet grundsätzlich nicht statt. Sollte dies im Einzelfall erforderlich sein, erfolgt die Übermittlung nur auf Grundlage von Standardvertragsklauseln der EU-Kommission oder vergleichbaren Garantien.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Version gilt für Ihren erneuten Besuch.