Datenschutzerklärung
1. Allgemeine Hinweise
Der Schutz deiner persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei der Nutzung von Event-Match verarbeitet werden.
Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
2. Verantwortlicher
Die Datenverarbeitung auf dieser Website erfolgt durch:
Kühbandner & Pauly GbRhandelnd unter Event-Match
Innstraße 24B
83022 Rosenheim
Deutschland
E-Mail: info@event-match.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
3. Hosting und technische Infrastruktur
Unsere Plattform wird über folgende Dienstleister betrieben:
Vercel
Für Hosting, Bereitstellung und technische Infrastruktur nutzen wir Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.
Dabei können technische Zugriffsdaten wie IP-Adressen, Browserinformationen und Server-Logs verarbeitet werden.
Supabase
Für Datenbank- und Authentifizierungsfunktionen nutzen wir Supabase.
Dabei werden Nutzerdaten, Kontodaten sowie technische Daten verarbeitet, die für den Betrieb der Plattform erforderlich sind.
4. Registrierung und Benutzerkonto
Bei der Erstellung eines Benutzerkontos verarbeiten wir insbesondere folgende Daten:
- Name
- E-Mail-Adresse
- Passwort (verschlüsselt)
- Profilinformationen
- Kommunikationsdaten
- Buchungs- und Kontodaten
Die Verarbeitung erfolgt zur Bereitstellung und Durchführung der Plattformfunktionen.
Cloudflare Turnstile (Schutz vor automatisierten Registrierungen)
Zum Schutz der Registrierung vor Bots, Spam und missbräuchlichen Anmeldungen setzen wir im Registrierungsformular den Dienst Cloudflare Turnstile ein. Die Prüfung findet ausschließlich bei der Erstellung eines Nutzerkontos statt.
Dabei können technische Daten verarbeitet werden, insbesondere:
- IP-Adresse
- Browser- und Geräteinformationen
- Interaktions- und Challenge-Daten
- technische Prüfdaten
- Zeitpunkt und Ergebnis der Prüfung
Das von Turnstile erzeugte Prüf-Token speichern wir nicht in unserer Datenbank. Eine Nutzung dieser Daten zu Werbezwecken durch uns erfolgt nicht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Plattform vor Missbrauch und automatisierten Registrierungen (Art. 6 Abs. 1 lit. f DSGVO).
Anbieter ist Cloudflare (Cloudflare Germany GmbH bzw. Cloudflare, Inc.). Soweit dabei eine Übermittlung in Drittländer erfolgt, erfolgt diese nach Maßgabe der gesetzlichen Vorgaben. Weitere Informationen: https://www.cloudflare.com/privacypolicy/
5. Buchungen und Zahlungen
Stripe
Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd.
Im Rahmen von Buchungen werden Zahlungsinformationen an Stripe übermittelt.
Stripe verarbeitet insbesondere:
- Zahlungsdaten
- Rechnungsinformationen
- Transaktionsdaten
- technische Sicherheitsdaten
Wir selbst speichern keine vollständigen Kreditkartendaten.
Weitere Informationen: https://stripe.com/de/privacy
Im Zusammenhang mit Buchungen, Zahlungsabwicklungen, Stornierungen und Rückerstattungen speichern wir außerdem buchungs- und zahlungsbezogene Referenzdaten. Dazu können insbesondere Buchungsstatus, Zahlungsstatus, Anbieterpreis, Servicegebühr, Gesamtbetrag, Zahlungsreferenzen, Rückerstattungsreferenzen, Zeitpunkt einer Stornierung, stornierende Rolle (Kunde oder Anbieter), Rückerstattungsbetrag, einbehaltener Betrag sowie Angaben zur angewendeten Stornierungsregel gehören.
Diese Daten verarbeiten wir zur Durchführung und Dokumentation von Buchungen, Zahlungen, Rückerstattungen, zur Bearbeitung von Supportfällen sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.
Wenn ein Nutzer im Rahmen einer Stornierung freiwillig einen Grund angibt, wird auch dieser Text gespeichert und zur Abwicklung, Dokumentation und Klärung der jeweiligen Buchung verarbeitet. Nutzer sollten in solchen Freitextfeldern keine sensiblen Daten oder besonderen Kategorien personenbezogener Daten angeben, sofern dies nicht erforderlich ist.
6. Kommunikation und Chats
Innerhalb der Plattform können Anbieter und Kunden im Rahmen von Anfragen sowie bei bestätigten Buchungen miteinander kommunizieren. Eine Kommunikation kann dabei bereits vor einer verbindlichen Buchung stattfinden, etwa wenn eine unverbindliche Anfrage zu einem Inserat gestellt wird, das keine direkte Buchung über die Plattform anbietet.
Dabei werden Nachrichteninhalte, Zeitpunkte und beteiligte Konten gespeichert, soweit dies für die Bereitstellung der Plattform erforderlich ist.
7. E-Mails und Benachrichtigungen
Wir versenden E-Mails insbesondere für:
- Registrierung und Login
- Buchungsbestätigungen
- Buchungsänderungen
- Stornierungen und Rückerstattungen
- Sicherheits- und Serviceinformationen
Resend
Für den Versand transaktionaler E-Mails nutzt Event-Match Resend. Dazu gehören insbesondere E-Mails zur Registrierung und E-Mail- Bestätigung, zur Passwort-Zurücksetzung, zur Konto-Wiederherstellung, zu Buchungsbestätigungen, Buchungsänderungen, Stornierungen und Rückerstattungen, Termin-Erinnerungen sowie sonstigen account-bezogenen Benachrichtigungen.
Dabei werden insbesondere E-Mail-Adresse, Name (soweit vorhanden) sowie Inhalt und Kontext der jeweiligen Benachrichtigung verarbeitet. Rechtsgrundlage ist je nach Kontext die Vertragserfüllung, ein berechtigtes Interesse oder eine gesetzliche Pflicht. Es gelten die Datenschutz- und Auftragsverarbeitungsregelungen des Dienstleisters.
8. Cookies und Sessions
Unsere Plattform verwendet technisch notwendige Cookies und Session-Technologien, um Login-, Sicherheits- und Plattformfunktionen bereitzustellen.
Dabei handelt es sich insbesondere um:
- Session-Cookies zur Anmeldung
- Sicherheits- und Authentifizierungsmechanismen
- technische Session-Informationen
- Schutzmaßnahmen gegen Missbrauch und unbefugte Zugriffe
Diese Technologien sind für den Betrieb der Plattform erforderlich.
Aktuell verwenden wir keine personalisierten Werbe-Cookies und verkaufen keine personenbezogenen Daten an Dritte.
Analyse-Cookies und Inseratsaufrufe
Neben technisch notwendigen Cookies verwenden wir Analyse-Cookies nur, wenn du diesen über den Cookie-Banner zustimmst.
Wenn du Analyse-Cookies akzeptierst, speichern wir eine zufällig erzeugte anonyme Besucherkennung („Analytics-ID") in einem Cookie. Diese Kennung wird nicht aus deiner IP-Adresse, deinem Gerät, deiner E-Mail-Adresse oder anderen direkt identifizierenden Daten abgeleitet.
Wir nutzen diese Analytics-ID, um pseudonymisierte und aggregierte Inseratsaufrufe zu zählen. Dadurch können Anbieter in ihrem Dashboard sehen, wie oft ihr Inserat insgesamt und in den letzten 30 Tagen aufgerufen wurde.
Dabei speichern wir insbesondere:
- das aufgerufene Inserat
- den Typ des Besuchers (eingeloggter Nutzer oder anonymer Besucher)
- eine pseudonyme Kennung des Besuchers
- das Datum des Aufrufs
- den Zeitpunkt der Erstellung des Eintrags
- den Tag, dem der Aufruf für statistische Zwecke zugeordnet wird
Wir speichern dabei keine IP-Adresse, keinen User-Agent und keinen Referrer in der Inseratsaufruf-Statistik.
Anbieter sehen ausschließlich aggregierte Aufrufzahlen. Sie können nicht sehen, welche konkrete Person oder welcher konkrete anonyme Besucher ihr Inserat aufgerufen hat.
Du kannst deine Einwilligung in Analyse-Cookies jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen. Wenn du Analyse-Cookies deaktivierst, wird die anonyme Analytics-ID gelöscht und es werden keine neuen anonymen Inseratsaufrufe mehr gezählt.
Aggregierte Website-Klicks
Bei Premium-Inseraten können Anbieter einen externen Website- oder Portfolio-Link hinterlegen. Wenn Besucher auf diesen Link klicken, kann Event-Match aggregiert zählen, wie oft der Link eines Inserats pro Kalendermonat angeklickt wurde.
Wir speichern hierfür ausschließlich das betroffene Inserat, den Kalendermonat, einen Zählerstand für die Anzahl der Klicks sowie technische Zeitstempel. Es handelt sich um einen reinen Monatszähler pro Inserat.
Für diese Klickstatistik setzen oder lesen wir keine Cookies aus. Wir speichern dabei keine Besucherkennung, keine IP-Adresse, keinen User-Agent, keinen Referrer und nicht die Ziel-Adresse des Links. Eine Wiedererkennung einzelner Besucher anhand dieser Klickstatistik findet nicht statt.
Zur Begrenzung von Missbrauch kann technisch kurzfristig geprüft werden, ob von einer Verbindung ungewöhnlich viele Klicks in kurzer Zeit ausgelöst werden. Eine dabei verarbeitete IP-Adresse wird nicht in der Klickstatistik gespeichert.
Anbieter sehen ausschließlich aggregierte Klickzahlen. Da keine Mehrfachklicks herausgerechnet werden, dienen diese Zahlen nur als ungefähre Orientierung und nicht als exakte Statistik.
Verwendete Cookies
em_cookie_consent
Zweck: Speichert deine Cookie-Auswahl.
Kategorie: technisch notwendig.
Speicherdauer: bis zu 12 Monate.
em_analytics_id
Zweck: Zufällige anonyme Besucherkennung zur Zählung von Inseratsaufrufen.
Kategorie: Analyse.
Speicherdauer: bis zu 12 Monate.
Wird nur gesetzt, wenn du Analyse-Cookies akzeptierst.
9. Server-Logs und Sicherheit
Zur Gewährleistung der Sicherheit und Stabilität der Plattform speichern wir technische Server-Logs.
Dazu können insbesondere gehören:
- IP-Adresse
- Zeitpunkt des Zugriffs
- Browser- und Geräteinformationen
- Fehlermeldungen
- Sicherheits- und Rate-Limit-Informationen
Die Verarbeitung erfolgt zur Fehleranalyse, Missbrauchserkennung und Systemsicherheit.
10. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)
Für Analyse-Cookies und die damit verbundene statistische Auswertung von Inseratsaufrufen erfolgt die Verarbeitung auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Die Verarbeitung von Buchungs-, Zahlungs-, Stornierungs- und Rückerstattungsdaten erfolgt insbesondere zur Vertragserfüllung, zur technischen und kaufmännischen Abwicklung der Plattform, zur Erfüllung gesetzlicher Pflichten sowie zur Wahrung berechtigter Interessen, etwa zur Nachvollziehbarkeit von Buchungen, Zahlungen, Rückerstattungen und zur Bearbeitung von Support- oder Streitfällen.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den Betrieb der Plattform, gesetzliche Aufbewahrungspflichten oder berechtigte Interessen erforderlich ist.
Daten können insbesondere gespeichert bleiben:
- solange ein Nutzerkonto aktiv ist
- solange Buchungen oder Zahlungsprozesse bestehen
- zur Missbrauchs- und Sicherheitsprävention
- zur Erfüllung gesetzlicher Aufbewahrungspflichten
Bei einer Konto-Löschung greifen die in dieser Datenschutzerklärung beschriebenen Lösch- und Aufbewahrungsprozesse.
Daten zu Inseratsaufrufen speichern wir grundsätzlich nicht länger als 24 Monate.
Aggregierte monatliche Website-Klickzahlen speichern wir, solange das zugehörige Inserat besteht. Wird das Inserat dauerhaft gelöscht, werden auch die zugehörigen Klickzahlen gelöscht. Die Klickstatistik enthält keine personenbezogene Besucherkennung.
12. Deine Rechte
Du hast im Rahmen der DSGVO insbesondere folgende Rechte:
- Auskunft über gespeicherte Daten
- Berichtigung unrichtiger Daten
- Löschung deiner Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen bestimmte Verarbeitungen
Zur Ausübung deiner Rechte kannst du uns jederzeit kontaktieren.
Eine erteilte Einwilligung in Analyse-Cookies kannst du jederzeit über „Cookie-Einstellungen" widerrufen. Der Widerruf wirkt für die Zukunft.
13. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.
Dazu gehören insbesondere:
- verschlüsselte Verbindungen (HTTPS)
- Zugriffsbeschränkungen
- Sicherheits-Header
- Authentifizierungs- und Session-Schutz
- technische Monitoring- und Schutzmaßnahmen
14. Drittanbieter und externe Inhalte
Je nach Nutzung der Plattform können Inhalte oder Dienste externer Anbieter eingebunden werden.
Dazu können insbesondere gehören:
- Stripe
- Cloudinary
- Google Fonts oder ähnliche Web-Technologien, soweit solche Dienste eingesetzt werden
- Komoot/Photon
- Upstash
Dabei kann es technisch erforderlich sein, dass IP-Adressen oder Browserdaten verarbeitet werden.
Bei einzelnen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union stattfinden, insbesondere in den USA.
Soweit erforderlich, erfolgen solche Datenübermittlungen auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission.
Cloudinary-Inhalte wie Profil- oder Chat-Bilder können technisch über internationale CDN-Infrastrukturen ausgeliefert werden.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer, rechtlicher oder funktionaler Änderungen der Plattform erforderlich wird.
16. Kontakt
Bei Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten kannst du uns jederzeit kontaktieren:
E-Mail: info@event-match.com