Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie uns per E-Mail mitteilen. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools

Diese Website nutzt keine Analyse-, Tracking- oder Marketing-Tools.

2. Hosting

Wir hosten die Inhalte unserer Website bei Vercel.

Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (nachfolgend „Vercel“). Wenn Sie unsere Website besuchen, verarbeitet Vercel technische Zugriffsdaten (u. a. Ihre IP-Adresse) in Server-Logfiles. Details entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy.

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Vercel geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Bastian Melzer
Familie-Wertheim-Str. 10
48455 Bad Bentheim
E-Mail: support@schedora.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Cookies und lokaler Speicher

Diese Website verwendet keine Cookies zu Analyse- oder Marketingzwecken. Für die Speicherung Ihrer Sprach- und Theme-Einstellung nutzen wir den technisch notwendigen lokalen Speicher (localStorage) Ihres Browsers. Diese Informationen verbleiben auf Ihrem Endgerät und werden nicht an uns oder Dritte übertragen.

Externe Inhalte / Schriftarten

Diese Website bindet keine externen Schriftarten, Videos oder Kartendienste von Drittanbietern zur Laufzeit ein. Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert (self-hosted), es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

5. Live-Streaming und Aufzeichnungen

Veranstalter können auf der Schedora-Plattform Live-Streams oder Aufzeichnungen ihrer Sessions via YouTube oder Vimeo einbinden. Diese werden in der Mobile-App im Bereich der jeweiligen Session-Detailseite angezeigt.

YouTube

Vor dem Abspielen wird dir ein expliziter Hinweis angezeigt, dass beim Klick auf „Live ansehen“ Daten an YouTube übermittelt werden. Erst nach deiner aktiven Bestätigung wird der YouTube-Player geladen. Deine Einwilligung wird lokal auf deinem Gerät gespeichert, sodass du sie nicht bei jedem Stream erneut bestätigen musst.

Wir nutzen ausschließlich den datenschutzfreundlichen „youtube-nocookie.com“-Modus, der weniger Daten an YouTube überträgt als das Standard-Embed.

Rechtsgrundlage der Einbindung: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung).

Vimeo

Wie bei YouTube wird der Vimeo-Player erst nach deiner expliziten Einwilligung geladen. Auch diese Zustimmung wird lokal auf deinem Gerät gespeichert.

Wir nutzen den „Do-Not-Track“-Parameter (dnt=1) bei der Einbindung, sodass Vimeo keine Tracking-Cookies setzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung).

6. Geltungsbereich und Verantwortlichkeit für die Plattform

Diese Datenschutzerklärung gilt über die Website hinaus auch für die Nutzung der Schedora-Plattform, bestehend aus der Event-App (iOS, Android und Web) sowie dem Veranstalter-/Administrationsbereich.

Zwei Verantwortlichkeitsebenen

Veranstalterdaten: Für die Verarbeitung der Daten von Veranstaltern, die ein Konto anlegen und die Plattform nutzen (einschließlich der Abwicklung von Buchungen und Abonnements), ist der Plattformbetreiber – Bastian Melzer (Schedora) – Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Die Kontaktdaten entnehmen Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“.

Teilnehmerdaten: Für die Verarbeitung der Daten von Event-Teilnehmenden, die einer Veranstaltung beitreten, ist der jeweilige Veranstalter Verantwortlicher. Schedora verarbeitet diese Daten ausschließlich im Auftrag und nach Weisung des Veranstalters auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO). Für Auskünfte zu diesen Daten wenden sich Teilnehmende an den jeweiligen Veranstalter.

7. Nutzerkonten und Registrierung

Zur Nutzung des Veranstalterbereichs ist die Anlage eines Nutzerkontos erforderlich. Teilnehmende können einer Veranstaltung über einen Zugangscode beitreten und dabei ebenfalls ein Konto anlegen.

Verarbeitete Daten

• Bei Registrierung eines Veranstalter-Kontos: Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert).
• Bei Beitritt als Teilnehmende: Name, E-Mail-Adresse, ggf. Profilbild sowie veranstaltungsbezogene Angaben (siehe Abschnitt 8).
• Zeitpunkt der Registrierung und der Bestätigung der E-Mail-Adresse.

Bestätigung der E-Mail-Adresse (Double-Opt-In)

Bei der Registrierung versenden wir eine Bestätigungs-E-Mail an die angegebene Adresse. Das Konto wird erst nach Bestätigung über den enthaltenen Link vollständig freigeschaltet. Dies dient der Sicherstellung, dass die angegebene Adresse dem Kontoinhaber gehört, und der Vermeidung von Missbrauch.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie im berechtigten Interesse an einem sicheren Registrierungsverfahren (Art. 6 Abs. 1 lit. f DSGVO).

8. Verarbeitung im Rahmen der Event-App

Im Rahmen der Nutzung einer Event-App werden – abhängig von der jeweiligen Veranstaltung und den Angaben der Nutzenden – folgende Kategorien personenbezogener Daten verarbeitet:

• Agenda- und Session-bezogene Daten (Teilnahme an Sessions, Favoriten).
• Speaker-/Referierendendaten (Name, Kurzbiografie, Position, Firma, Foto).
• Networking-Daten (Kontaktverbindungen zwischen Teilnehmenden, freiwillige Profilangaben).
• In-App-Kommunikation (Nachrichten zwischen Teilnehmenden).
• Check-in-/Ticketdaten.

Für diese Verarbeitung ist – wie in Abschnitt 6 dargestellt – regelmäßig der Veranstalter Verantwortlicher; Schedora handelt als Auftragsverarbeiter.

Zugriff des Veranstalters auf Teilnehmerdaten

Die Daten, die Sie als Teilnehmende(r) im Rahmen einer Veranstaltung in der App hinterlassen, stehen dem jeweiligen Veranstalter im Rahmen seiner Teilnehmerverwaltung zur Verfügung. Dies umfasst insbesondere Ihre Anmeldung zur Veranstaltung (Name, E-Mail-Adresse), Ihre Teilnahme an Sessions sowie Check-in-/Ticketinformationen. Der Zugriff besteht für den Zeitraum, in dem die Veranstaltungs-App bereitgestellt wird, einschließlich der nachlaufenden Verfügbarkeit von sechs Monaten nach Ende der Veranstaltung (siehe Abschnitt 15).

Nicht einsehbar für den Veranstalter sind die Inhalte Ihrer privaten In-App-Nachrichten (Chat) mit anderen Teilnehmenden sowie Ihre individuellen Networking-Verbindungen zu anderen Teilnehmenden. Diese Inhalte dienen ausschließlich der Kommunikation zwischen den beteiligten Nutzenden.

Für die dem Veranstalter zur Verfügung stehenden Daten ist dieser Verantwortlicher. Rechte auf Auskunft, Berichtigung oder Löschung im Hinblick auf diese Daten machen Sie daher gegenüber dem jeweiligen Veranstalter geltend.

9. Zahlungsabwicklung (Stripe)

Für die Abwicklung kostenpflichtiger Buchungen (Einzelveranstaltungen und Pro-Lizenzen) nutzen wir den Zahlungsdienstleister Stripe.

Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe“).

Verarbeitete Daten und Ablauf

Bei einer Zahlung geben Sie Ihre Zahlungsdaten (z. B. Kreditkartendaten oder Angaben zum SEPA-Lastschriftverfahren) direkt bei Stripe ein. Wir selbst erhalten und speichern keine vollständigen Zahlungsmitteldaten. Zur Zuordnung von Zahlungen und zur Verwaltung von Abonnements verarbeiten wir eine Kundenkennung (Stripe-Customer-ID), Angaben zum gebuchten Produkt, zum Zahlungs- und Abonnementstatus sowie zur Laufzeit.

Rolle von Stripe

Für die eigentliche Zahlungsabwicklung ist Stripe aufgrund eigener rechtlicher Verpflichtungen (u. a. Zahlungsdiensteaufsicht, Geldwäscheprävention) regelmäßig eigenständig Verantwortlicher. Für die auf unsere Weisung erfolgende Verarbeitung im Zusammenhang mit der Vertragsverwaltung kann Stripe zugleich Auftragsverarbeiter sein.

Rechtsgrundlage und Drittlandübermittlung

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Soweit im Rahmen der Zahlungsabwicklung Daten in Drittländer (insbesondere USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln der EU-Kommission und/oder eines Angemessenheitsbeschlusses). Details entnehmen Sie der Datenschutzerklärung von Stripe.

Auftragsverarbeitung: Soweit Stripe als Auftragsverarbeiter tätig wird, haben wir einen entsprechenden Vertrag geschlossen.

10. Datenbank und Backend-Infrastruktur (Supabase)

Die Daten der Plattform werden in einer Datenbank- und Backend-Infrastruktur des Anbieters Supabase gespeichert und verarbeitet. Der Verarbeitungsstandort ist ein Rechenzentrum in Frankfurt am Main, Deutschland (Europäische Union).

Die Verarbeitung umfasst sämtliche in dieser Erklärung genannten personenbezogenen Daten, soweit sie zur Bereitstellung der Plattform gespeichert werden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am zuverlässigen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung: Wir haben mit Supabase einen Vertrag über Auftragsverarbeitung geschlossen.

11. Automatische Übersetzung von Inhalten (DeepL)

Um veranstaltungsbezogene Inhalte (z. B. Session-Titel und -Beschreibungen, Speaker-Angaben) in der Sprache der App-Nutzenden anzuzeigen, setzen wir den Übersetzungsdienst DeepL ein. Anbieter ist die DeepL SE, Maarweg 165, 50825 Köln, Deutschland.

Zu übersetzende Inhalte werden an DeepL übermittelt und die Übersetzung an die App zurückgegeben. Übersetzungen werden zur Vermeidung wiederholter Übermittlungen zwischengespeichert. Soweit die zu übersetzenden Inhalte personenbezogene Daten enthalten (z. B. Speaker-Biografien), werden auch diese übermittelt.

Rechtsgrundlage

Rechtsgrundlage ist unser berechtigtes Interesse an einer mehrsprachigen, nutzerfreundlichen Darstellung der Inhalte (Art. 6 Abs. 1 lit. f DSGVO) bzw. – im Auftragsverhältnis für Teilnehmerdaten – die Weisung des jeweiligen Veranstalters.

Auftragsverarbeitung: Wir setzen die datenschutzkonforme Variante des Dienstes ein und haben mit DeepL einen Vertrag über Auftragsverarbeitung geschlossen.

12. Versand von E-Mails (Resend)

Für den Versand transaktionaler E-Mails (z. B. Registrierungs- und Bestätigungs-E-Mails, systembezogene Benachrichtigungen) nutzen wir den Dienst Resend.

Verarbeitet werden die E-Mail-Adresse der Empfangenden sowie Inhalt und Zeitpunkt der jeweiligen Nachricht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung: Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung geschlossen.

13. Push-Benachrichtigungen

Sofern Sie in der App Push-Benachrichtigungen aktivieren, senden wir Ihnen veranstaltungsbezogene Mitteilungen an Ihr Endgerät. Hierfür wird ein geräte- bzw. app-spezifisches Push-Token verarbeitet und über die Push-Dienste der jeweiligen Plattform (Apple bzw. Google) sowie der eingesetzten technischen Infrastruktur zugestellt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Zulassen der Benachrichtigungen erteilen und jederzeit über die Einstellungen Ihres Endgeräts widerrufen können.

14. Bereitstellung über App Stores

Beim Herunterladen der mobilen App aus einem App Store (Apple App Store, Google Play) werden die dafür erforderlichen Informationen an den jeweiligen Store übermittelt, insbesondere Nutzerkennung, Zeitpunkt des Downloads sowie die geräte- bzw. kontobezogene Kennung. Auf diese Verarbeitung haben wir keinen Einfluss; Verantwortlicher ist der jeweilige Store-Betreiber.

15. Speicherdauer der Plattformdaten

Für Veranstaltungen gilt ein gestufter Lebenszyklus, der automatisiert durchgesetzt wird:

• Nachlaufphase (bis sechs Monate nach Veranstaltungsende): Die Veranstaltungsinhalte bleiben für Teilnehmende abrufbar.
• Archivphase (im Anschluss, bis neun Monate nach Veranstaltungsende): Die Veranstaltung wird archiviert und ist für Teilnehmende und den Veranstalter nicht mehr sichtbar. In dieser Phase ist sie ausschließlich dem Plattformbetreiber zu Verwaltungs- und Wiederherstellungszwecken zugänglich. Auf Anfrage kann die Sichtbarkeit wiederhergestellt werden; die Fristen beginnen dann neu.
• Endgültige Löschung (spätestens neun Monate nach Veranstaltungsende): Die Veranstaltung und alle zugehörigen personenbezogenen Daten werden unwiderruflich aus dem Produktivsystem gelöscht. Die Löschung wird protokolliert; Sicherungskopien werden im Rahmen der üblichen Backup-Zyklen überschrieben.

Nach Beendigung des Nutzungsverhältnisses werden die Daten des Veranstalter-Kontos innerhalb von 60 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungsdaten) entgegenstehen.

16. Übersicht der eingesetzten Dienste (Empfänger)

Zusammenfassend setzen wir für den Betrieb der Plattform folgende Dienstleister ein:

• Vercel – Hosting der Website und Web-Anwendungen (bereits in Abschnitt 2 „Hosting“ beschrieben).
• Supabase – Datenbank und Backend, Rechenzentrum Frankfurt/EU.
• Stripe – Zahlungsabwicklung.
• DeepL (Köln/DE) – automatische Übersetzung von Inhalten.
• Resend – Versand transaktionaler E-Mails.
• Push-/App-Store-Dienste von Apple und Google – Zustellung von Push-Benachrichtigungen und Bereitstellung der App.

Stand: Juli 2026