Stand: [Datum]
[Datenschutzbeauftragter – falls benannt, Kontakt angeben; sonst Absatz löschen]
Die Website wird auf Servern von [Hosting-Anbieter, Sitz] in [Land/Rechenzentrum] betrieben. Beim Aufruf speichert der Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung, Referrer) in Logfiles. Zweck ist der sichere Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: [x Tage]. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
Wir verwenden keine Tracking- oder Werbe-Cookies und keine Analyse-Dienste. Die Merkliste wird serverseitig im Konto gespeichert, nicht im Browser.
Schriften und Skripte werden von unserem eigenen Server geladen. Es findet dabei keine Verbindung zu Google Fonts oder anderen Drittanbietern statt.
Das Event-Verzeichnis ist ohne Anmeldung nutzbar. Klickt man auf einen Ticket-Link, zählen wir den Klick, um Veranstaltern Statistiken zu liefern. Dabei speichern wir die IP-Adresse nur als nicht rückrechenbares Pseudonym, das täglich wechselt, und löschen es nach 7 Tagen.
Standortsuche: Nur wenn Sie auf „Standort“ klicken und die Freigabe im Browser erlauben, sendet Ihr Browser die Koordinaten an OpenStreetMap (Nominatim, OpenStreetMap Foundation, Vereinigtes Königreich), um Postleitzahl und Ort zu ermitteln. Wir speichern die Koordinaten nicht. [Drittlandübermittlung prüfen – UK hat Angemessenheitsbeschluss]
Für die Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hash) sowie die Angaben zur Organisation (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung erfolgt mit einem Bestätigungscode per E-Mail (Zwei-Faktor-Anmeldung). E-Mail-Adressen, Namen, Telefonnummern und Rechnungsdaten speichern wir verschlüsselt.
Zum Schutz vor Angriffen speichern wir fehlgeschlagene Anmeldeversuche mit pseudonymisierter IP-Adresse für 30 Tage (Art. 6 Abs. 1 lit. f DSGVO).
Sicherheitsrelevante und administrative Vorgänge (z. B. Rechteänderungen, Support-Zugriffe) protokollieren wir mit pseudonymisierter IP-Adresse und löschen die Einträge nach 2 Jahren.
Support-Ansicht: Zur Fehlerbehebung kann unser Support Ihr Konto für höchstens 30 Minuten im Lesemodus einsehen. Jeder Zugriff wird mit Begründung protokolliert, und Sie werden per E-Mail informiert.
Besucher können ein kostenloses Konto anlegen (Name, E-Mail-Adresse, Passwort nur als Hash). Die E-Mail-Adresse wird mit einem Code bestätigt; nicht bestätigte Konten löschen wir nach 7 Tagen automatisch. Im Konto lassen sich Postleitzahl und Interessen (Kategorien) hinterlegen, um die Startseite zu personalisieren, sowie Veranstaltungen auf einer Merkliste speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Erinnerung: Wenn eingeschaltet, schicken wir am Tag vor einem gemerkten Termin eine E-Mail. Die Erinnerung lässt sich in den Einstellungen jederzeit abschalten.
Selbstverwaltung: Unter „Mein Konto“ können Sie alle gespeicherten Daten als Datei herunterladen (Art. 15, 20 DSGVO) und Ihr Konto mit allen zugehörigen Daten sofort löschen (Art. 17 DSGVO).
Bestätigungscodes, Einladungen und Rechnungen versenden wir über Brevo (Sendinblue GmbH, Berlin) als Auftragsverarbeiter. [AVV mit Brevo abschließen/prüfen]
Für die Umrechnung von Adressen der Veranstaltungsorte in Kartenkoordinaten senden wir die Adresse vom Server an die Google Geocoding API (Google Ireland Ltd.). Dabei werden keine Daten von Besuchern übertragen. Im Verwaltungsbereich wird zur Kontrolle eine Kartenvorschau von OpenStreetMap bzw. Google Maps eingebettet. Auf der öffentlichen Seite führt „In Google Maps öffnen“ nur per Link zu Google. [prüfen]
[Zahlungsarten beschreiben, sobald festgelegt: Überweisung / PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)]
Rechnungsdaten bewahren wir gemäß handels- und steuerrechtlichen Pflichten 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
Veranstalter können ihre Events auf eigenen Websites einbetten oder auf Bildschirmen (Displays) zeigen. Dabei werden nur öffentliche Veranstaltungsdaten ausgeliefert. Ob ein Display erreichbar ist, speichern wir als Zeitpunkt des letzten Abrufs. Für Display-Werbung zählen wir Einblendungen, ohne Daten von Betrachtern zu erheben.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Auskunft und Löschung können Sie direkt unter „Mein Konto“ selbst ausführen; für alles andere wenden Sie sich an [datenschutz@eventerous.de]. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei [zuständige Landesbehörde].
Wir löschen personenbezogene Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Konten löschen wir nach Kündigung [Frist].