Datenschutzerklärung
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website:
PH-Informatik GmbH
Schussentalstr. 10
88255 Baienfurt, Deutschland
E-Mail: hello@evvt.app
Allgemeine Hinweise
Personenbezogene Daten werden nur im erforderlichen Umfang verarbeitet. Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte.
Daten von Veranstalter:innen (Hosts)
Bei Registrierung und Anmeldung verarbeiten wir E-Mail-Adresse und Authentifizierungsdaten über Supabase Auth, um Zugang zum Dashboard zu ermöglichen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Event-Einstellungen, Gästelisten und hochgeladene Medien werden in Supabase (Postgres/Storage) gespeichert.
Daten von Gästen
Gäste benötigen kein Plattform-Konto. Zugang erfolgt über ein Event-Passwort und optional einen angegebenen Anzeigenamen bei Uploads oder Sitzplan-Suche. Hochgeladene Fotos und Videos werden mit Aufnahmezeit (EXIF/Metadaten) gespeichert. Rechtsgrundlage ist die Vertragserfüllung zugunsten der Veranstalter:in (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse an der Event-Durchführung (Art. 6 Abs. 1 lit. f DSGVO).
Zahlungsdaten
Zahlungen für Freischaltungen werden über Stripe abgewickelt. Dabei verarbeitet Stripe Zahlungsdaten als eigenständiger Verantwortlicher. Wir speichern Transaktions-Referenzen und Freischaltungsstatus in unserer Datenbank.
Cookies und lokale Speicherung
Wir setzen technisch notwendige Cookies für Host-Sitzungen (Supabase Auth) und Gäste-Sitzungen (Event-Passwort) ein. Das Design-Theme kann in localStorage gespeichert werden. Es werden keine Marketing-Tracking-Cookies eingesetzt.
Auftragsverarbeiter
Wir nutzen Supabase (Datenbank, Auth, Storage), Vercel (Hosting) und Stripe (Zahlungen). Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge bzw. Standardvertragsklauseln, soweit erforderlich.
Speicherdauer
Host-Kontodaten bestehen, solange das Konto aktiv ist. Event-Daten und Medien werden gelöscht, wenn die Veranstalter:in das Event löscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beschwerden können bei einer Datenschutz-Aufsichtsbehörde eingelegt werden. Kontaktieren Sie uns unter der oben genannten E-Mail-Adresse.
Sicherheit
Die Übertragung erfolgt verschlüsselt (TLS). Zugriffe auf Event-Daten sind durch Row-Level Security und mandantenspezifische Isolation geschützt. Event-Passwörter werden gehasht gespeichert.
Änderungen
Diese Datenschutzerklärung kann bei Bedarf angepasst werden. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.