Datenschutz bei ThisEvent

1. Verantwortlicher

2. Technische Bereitstellung

ThisEvent wird bei Vercel gehostet. Beim Aufruf verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten, etwa IP-Adresse, Zeitpunkt, aufgerufene URL und Browserinformationen. Das dient der sicheren und zuverlässigen Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3. Konten und gespeicherte Inhalte

Authentifizierung und Datenbank laufen über Supabase. Bei der Registrierung verarbeiten wir insbesondere E-Mail-Adresse, Unternehmensname, Unternehmensbeschreibung und Telefonnummer. Für den Dienst speichern wir die von dir angelegten Eventdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Öffentliche Eventseiten sind für alle Personen erreichbar, die den Link kennen. Antworten auf Einladungen enthalten Name, E-Mail-Adresse, Zu- oder Absage und eine optionale Nachricht. Sie werden dem jeweiligen Veranstalter im Dashboard angezeigt. Verantwortlich und dein Ansprechpartner für diese Gästedaten ist der Veranstalter, der dir den Eventlink gesendet oder das RSVP-Formular eingebunden hat. Seine Identität und Kontaktdaten ergeben sich regelmäßig aus der Einladung oder der einbettenden Website. Falls der Veranstalter dort nicht erkennbar ist, sende uns die Event-URL an privacy@rech.studio; wir helfen dir bei der Zuordnung. Für Zweck und Rechtsgrundlage dieser Gästedaten ist der Veranstalter verantwortlich; regelmäßig kommen Art. 6 Abs. 1 lit. b oder f DSGVO in Betracht. ThisEvent verarbeitet die Angaben technisch für den Veranstalter.

4. Cookies und lokaler Speicher

Nach der Anmeldung verwendet ThisEvent ausschließlich technisch notwendige Session-Cookies für Anmeldung und Sicherheit. Dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Wir setzen keine Analyse- oder Marketing-Cookies ein.

Supabase-Session-Cookies können technisch bis zu 400 Tage gespeichert und bei aktiver Nutzung erneuert werden. Abmeldung, Session-Ablauf oder das Löschen im Browser kann sie früher entfernen.

Wenn du den Cookie-Hinweis schließt, speichern wir diese Auswahl ohne automatisches Ablaufdatum lokal in deinem Browser. Dadurch erscheint der Hinweis beim nächsten Besuch nicht erneut. Du kannst den Eintrag jederzeit über die Website-Daten deines Browsers löschen.

5. Kalender-Klickstatistik

Bei der Auswahl eines Kalenderziels speichern wir Event, Kalenderanbieter, Herkunft des Klicks und Zeitpunkt. Ein zufällig erzeugter Seitentoken verhindert doppelte Meldungen und kann mehrere Kalenderklicks desselben Seitenaufrufs verbinden. Wir speichern dabei keine IP-Adresse in der Klickstatistik. Dafür werden keine Analyse- oder Marketing-Cookies gesetzt und keine personenbezogenen Nutzungsprofile erstellt.

6. Externe Kalenderanbieter

Wenn du Google Calendar, Outlook.com, Microsoft Office 365 oder Yahoo auswählst, öffnet dein Browser die Website des jeweiligen Anbieters. Dabei werden die Eventangaben, insbesondere Titel, Datum und Uhrzeit, Beschreibung und Ort, über die Ziel-URL an den ausgewählten Anbieter übermittelt. Diese Anbieter verarbeiten die Daten in eigener Verantwortung nach ihren Datenschutzhinweisen. Die Auswahl ist freiwillig.

Bei Apple Kalender und der Desktop-Version von Outlook stellt ThisEvent stattdessen eine ICS-Datei zum Download bereit. Wie eine lokal installierte Kalender-App diese Datei anschließend verarbeitet, richtet sich nach der von dir gewählten App.

7. Externe Bilder

Veranstalter können externe Bilder in Eventbeschreibungen einfügen. Beim Anzeigen lädt dein Browser das Bild direkt vom angegebenen Anbieter. Dabei erhält dieser insbesondere deine IP-Adresse, Browserinformationen und einen Referrer. Aufgrund unserer Referrer-Regel enthält dieser bei externen Zielen regelmäßig nur die Herkunft von ThisEvent, nicht den Pfad der Eventseite. Der jeweilige Veranstalter wählt diesen Anbieter; ThisEvent nutzt externe Eventbilder nicht selbst zu Analysezwecken.

8. Dienstleister und Drittlandtransfers

Für Hosting und Datenverarbeitung setzen wir Vercel und Supabase ein. Unser Supabase-Vertragspartner ist Supabase Pte. Ltd. in Singapur. Abhängig vom Dienst und seinen Unterauftragnehmern kann eine Verarbeitung in den USA, Singapur oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums stattfinden. Bei zertifizierten US-Empfängern kann die Übermittlung auf dem EU-US Data Privacy Framework beruhen; andernfalls werden insbesondere EU-Standardvertragsklauseln eingesetzt.

Weitere Informationen findest du in den Datenschutzhinweisen von Vercel und im Data Processing Addendum von Supabase. Eine Kopie der für uns geltenden Garantien kannst du über privacy@rech.studio anfragen.

9. Speicherdauer

Konto- und Unternehmensdaten speichern wir bis zur Löschung des Kontos oder bis der Verarbeitungszweck entfällt. Eventdaten, Antworten und zugehörige Klickstatistiken werden bei der Löschung des Events entfernt. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Für technische Protokolle gelten die Löschfristen der eingesetzten Hosting-Anbieter.

10. Deine Rechte

Du hast insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für Verarbeitungen in unserer Verantwortung kannst du Fragen und Rechte richten an privacy@rech.studio. Für RSVP-Daten wende dich vorrangig an den jeweiligen Veranstalter; wenn du ihn nicht identifizieren kannst, unterstützen wir dich wie oben beschrieben.