Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Website weventis.de, die Web-App und die Apps von Weventis für iOS und Android. Sie gilt auch, wenn wir Weventis für Partner unter einer anderen Marke oder Domain bereitstellen.

Verantwortlicher im Sinne der DSGVO für Weventis: Weventis GmbH, Viktor-Frankl-Straße 22, 86916 Kaufering, Deutschland. Vertreten durch: Andreas Emmert. Registergericht: Amtsgericht Augsburg, HRB 43387. E-Mail: hello@weventis.de

Fragen zum Datenschutz und Anfragen zu deinen Rechten schickst du am einfachsten an hello@weventis.de oder über den Kundenservice in der App.

Wir verarbeiten personenbezogene Daten nur, soweit es für den jeweiligen Zweck nötig ist und eine Rechtsgrundlage besteht. Die wichtigsten Rechtsgrundlagen sind: Vertrag bzw. Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Bitte beachte, dass der jeweilige Host deines Events für die konkrete Datenverarbeitung in dem Event verantwortlich ist. Weventis stellt in diesem Fall nur die Infrastruktur bereit (siehe Abschnitt 11).

2. Hosting, Server-Logfiles, Cookies und lokale Speicherung

Hosting. Website, App, Chat-Server, E-Mail-Versand, Sicherungskopien und Datenbanken laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Über Hetzner versenden wir auch unsere E-Mails. Hochgeladene Fotos und Dateien liegen bei der Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland, in Rechenzentren in der EU. Beide verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO).

Server-Logfiles. Bei jedem Aufruf speichert der Webserver IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser-Kennung und Statuscode. Das brauchen wir, um den Dienst sicher und stabil zu betreiben und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Cookies und lokale Speicherung. Wir setzen keine Cookies oder Techniken für Werbung, Tracking oder Reichweitenmessung ein. Verwendet werden, außer bei eingebetteten Inhalten Dritter, nur Einträge, die für den von dir gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG); dafür fragen wir keine Einwilligung ab. Für eingebettete Inhalte Dritter holen wir deine Einwilligung ein (siehe Abschnitt 9).

Interne Auswertung. Wir werten aus, wie Weventis genutzt wird – auch durch Gäste –, um die Plattform zu betreiben, zu analysieren und zu verbessern (z. B. wie oft Funktionen genutzt werden). Dafür nutzen wir ausschließlich eigene Werkzeuge auf unseren Servern, werten nur anonymisiert aus und geben die Ergebnisse nicht an Dritte weiter (Art. 6 Abs. 1 lit. f DSGVO).

3. Nutzerkonto, Anmeldung und Social Login

Registrierung. Für ein Konto brauchen wir Vorname, Nachname, E-Mail-Adresse und ein Passwort (gespeichert nur als Hash). Freiwillig kannst du ein Profilbild, einen Benutzernamen und weitere Profilangaben ergänzen. Zur Bestätigung schicken wir einen Link an deine E-Mail-Adresse. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung und Sicherheit. Bei jeder Anmeldung speichern wir Zeitpunkt, Anmeldemethode, Erfolg oder Fehlschlag sowie die IP-Adresse. Nach fünf Fehlversuchen sperren wir das Konto für 15 Minuten. So erkennen und verhindern wir Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Das Anmeldeprotokoll löschen wir nach 90 Tagen. Optional kannst du eine Zwei-Faktor-Anmeldung mit einer Authenticator-App aktivieren und dich per Link aus einer E-Mail anmelden.

Social Login. Du kannst dich mit Google oder Apple anmelden. Dann übermittelt uns der Anbieter nach deiner Freigabe Name, E-Mail-Adresse und eine Kennung für dein Konto; ein Passwort bei uns ist dann nicht nötig. Anbieter sind Google Ireland Limited (Irland) und Apple Distribution International Ltd. (Irland); was sie selbst verarbeiten, regeln deren Datenschutzhinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bevor du auf die Schaltfläche klickst, laden wir kein Script von Google oder Apple.

Weiterempfehlung. Wenn du dich über einen Empfehlungslink registrierst, speichern wir, von wem die Empfehlung kam, um einen Bonus gutzuschreiben (Art. 6 Abs. 1 lit. b DSGVO). Das Empfehlungsprogramm ist standardmäßig ausgeschaltet; solange es aus ist, speichern wir nicht, wer dich geworben hat.

Nachweise deiner Zustimmungen. Wenn du den AGB, einer Preisänderung, der Etiquette oder den Kurzbedingungen für die Galerie zustimmst, speichern wir als Nachweis den Zeitpunkt, den Wortlaut und deine IP-Adresse. So können wir belegen, wozu du zugestimmt hast (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer steht in Abschnitt 10.

4. Events, Gäste, Event-Webseite und Fotos

Events planen. Wenn du ein Event anlegst, speichern wir, was du einträgst: Name, Datum, Orte, Tagesablauf, Gruppen, Speisekarte, Unterkünfte, Texte und Bilder. Mit-Organisatoren, die du einlädst, sehen und bearbeiten diese Angaben ebenfalls (Art. 6 Abs. 1 lit. b DSGVO).

Gästedaten. Gastgeber tragen ihre Gäste ein, etwa Name, E-Mail-Adresse, Begleitpersonen, Gruppe und Menüwahl, und laden sie per E-Mail oder Link ein. Gäste antworten über ihren persönlichen Link oder die Event-Webseite. Ohne Konto können Gäste ihre Antwort ändern oder absagen; den Eintrag selbst löschen kann nur der Gastgeber, Gäste können die Löschung über ihren persönlichen Link beantragen. Unsere Einladungs-E-Mails enthalten einen Link zu dieser Datenschutzerklärung und zum Impressum. Einladungen und Erinnerungen versenden wir im Auftrag des Gastgebers. Mit Hosts schließen wir einen Vertrag über die Auftragsverarbeitung ab. Gäste können dem Gastgeber zusätzlich eine Nachricht als Freitext schreiben. Bitte gib dort keine sensiblen Angaben, etwa zu Gesundheit oder Religion, ein.

Event-Webseite. Die Webseite eines Events ist für alle erreichbar, die ihren Link kennen, sobald der Gastgeber sie freigibt; auf Wunsch mit Passwort. Was dort steht, bestimmt der Gastgeber. Ist ein Event auf „Öffentlich“ gestellt, sehen eingeloggte Nutzer in der Nähe und Freunde des Gastgebers unter Entdecken Titel, Datum, Stadt, Veranstaltungsort, Kartenposition, Kategorie, Titelbild, die Anzahl der Zusagen und den Link zur Event-Webseite. Gästeliste und Chat bleiben auch dann nur für Gäste sichtbar. Die Galerie erscheint auf der Event-Webseite nur, wenn der Gastgeber sie ausdrücklich freigibt. Event-Webseiten und Gäste-Seiten sind für Suchmaschinen gesperrt. Die Links enthalten eine Zufallskennung und beim Aufruf wird kein Referrer gesendet. Deinen persönlichen Gästelink entfernen wir dabei sofort aus der Adresszeile.

Galerie, Beiträge und Stories. Fotos, Videos, Beiträge, Stories, Likes und Kommentare sehen nur die Teilnehmer des jeweiligen Events – dazu gehören auch Gäste ohne Konto, denen der Gastgeber den Galerie-Link gibt. Stories sind höchstens 24 Stunden sichtbar und werden danach gelöscht. Gemeldete Inhalte prüfen wir und blenden sie bei Verstößen aus. Bitte lade nur Fotos hoch, an denen du die Rechte hast und mit denen die abgebildeten Personen einverstanden sind. Fotos können Standortangaben (GPS-Daten) enthalten, wenn dein Gerät sie speichert. Wir speichern die Originale unverändert, das bedeutet, dass sie weiterhin Standortangaben enthalten können. Nur die verkleinerten Ansichten und die abspielbaren Video-Kopien sind frei von Metadaten. Eine Gesichtserkennung gibt es nicht. Eigene Fotos kannst du als Gast jederzeit selbst löschen, mit Konto oder von demselben Gerät, mit dem du sie hochgeladen hast. Gemeldete Fotos können nicht jederzeit gelöscht werden.

Wer ist dabei. Wenn der Gastgeber es erlaubt, sehen zugesagte Gäste mit Konto, wer noch dabei ist, und können sich als Freunde hinzufügen. Du kannst dich in deinen Privatsphäre-Einstellungen aus diesen Listen ausblenden.

5. Community, Freunde und Chats

Freunde. Du kannst anderen Nutzern Freundschaftsanfragen schicken, Anfragen annehmen und Personen blockieren. Freunde findest du über deinen persönlichen Freundes-Link oder QR-Code, über die Suche (Name, Benutzername oder genaue E-Mail-Adresse) und über Vorschläge aus gemeinsamen Events.

Privatsphäre-Einstellungen. Unter Mein Konto → Privatsphäre legst du fest, wer dir Anfragen schicken darf, ob du in Gästelisten sichtbar und über die Suche auffindbar bist und ob Freunde sehen, zu welchen öffentlichen Events du gehst. Vorschläge kannst du einzeln ausblenden oder ganz abschalten.

Chats. Du kannst mit Freunden schreiben und an Gruppenchats deiner Events teilnehmen. Nachrichten werden verschlüsselt übertragen und verschlüsselt auf unseren Servern gespeichert, jedoch nicht Ende-zu-Ende verschlüsselt; zugestellt werden sie in Echtzeit über einen eigenen Server. Chats bleiben gespeichert, bis sie gelöscht werden oder das Konto endgültig gelöscht ist. Außerdem speichern wir, wann du zuletzt aktiv warst, um Ungelesenes und Benachrichtigungen richtig anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO).

6. Standort, Karten und Entdecken

Entdecken. Damit wir dir Events in deiner Nähe zeigen, legst du einen Ort fest – per Suche oder, wenn du es erlaubst, über den Standort deines Geräts. Wir speichern nur einen ungefähren Ort (auf ca. 1 km gerundet), den Umkreis und den Zeitpunkt deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Deinen genauen Standort speichern wir nicht. Den Ort löschen wir automatisch nach 12 Monaten ohne Nutzung. Entdecken steht nur eingeloggten Nutzern offen. Unter Mein Konto → Standort & Entdecken kannst du den Ort jederzeit löschen und damit die Einwilligung widerrufen.

Wo bin ich. Wenn du die Funktion „Wo bin ich“ nutzt, verarbeiten wir deinen aktuellen Standort, um ihn dir innerhalb der App anzuzeigen und dir die Nutzung standortbezogener Funktionen zu ermöglichen. Dein Standort wird nur verarbeitet, wenn du die Funktion verwendest und den Zugriff auf deinen Standort in den Einstellungen deines Endgeräts zugelassen hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Standortverarbeitung zur Bereitstellung der von dir aufgerufenen Funktion erforderlich ist.

Gemeinsame Anreise und Live-Standort. Für die Organisation einer gemeinsamen Anreise zu einem Event kannst du dich mit anderen Nutzern verabreden und deinen aktuellen Standort mit ihnen teilen. Aktivierst du die Standortfreigabe, verarbeiten wir während der Freigabe fortlaufend deine Standortdaten und zeigen deinen aktuellen Standort den von dir ausgewählten Nutzern an. Dadurch können die Beteiligten beispielsweise sehen, wo du dich auf dem Weg zum vereinbarten Treffpunkt oder Event befindest.

Du entscheidest selbst, ob und mit wem du deinen Standort teilst. Die Standortfreigabe kann jederzeit beendet werden. Nach ihrer Beendigung wird dein aktueller Standort nicht mehr an die ausgewählten Nutzer übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die von dir gewünschte Organisation der gemeinsamen Anreise und die von dir aktivierte Standortfreigabe erforderlich ist.

Teilnahme an öffentlichen Events. Klickst du bei einem öffentlichen Event „Dabei“ oder „Interessiert“, speichern wir das. Freunde sehen deine Teilnahme nur, wenn du es in den Privatsphäre-Einstellungen erlaubst – deinen Standort sehen sie nie.

Anreise live. Hat der Gastgeber die Funktion eingeschaltet, kannst du am Eventtag deinen Standort auf dem Weg mit Gastgeber und Mit-Organisatoren teilen. Das geschieht nur, wenn du es aktiv startest (Art. 6 Abs. 1 lit. a DSGVO), und nur im Zeitfenster von 12 Stunden vor bis 12 Stunden nach Beginn. Sobald du ankommst oder das Teilen beendest, stoppt die Übertragung. Positionen ohne Aktualisierung löschen wir nach 3 Stunden, alle Daten zur Anreise spätestens 2 Stunden nach Ende des Zeitfensters.

Adresssuche. Adressen und Orte suchen wir über den Dienst Photon der komoot GmbH, Friedrich-Wilhelm-Boelcke-Straße 2, 14473 Potsdam, Deutschland. Meist läuft die Anfrage über unseren Server, sodass komoot nur den Suchbegriff erhält; bei der Unterkunftssuche fragt dein Browser direkt an und übermittelt dabei deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Karten. Kartenkacheln lädt dein Browser von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei wird deine IP-Adresse übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist unser Interesse an einer funktionierenden Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).

Externe Veranstaltungen. Unter Entdecken zeigen wir auch öffentliche Termine aus öffentlich zugänglichen Quellen (Veranstalter, Städte, Ticketanbieter), die wir automatisch abrufen oder mithilfe einer KI recherchieren. Dafür speichern wir nur Titel, Termin, Ort und den Link zur Quelle, keine personenbezogenen Daten. Details und Tickets gibt es bei der jeweiligen Quelle, deren Datenschutzhinweise dort gelten. Als Quelle nutzen wir unter anderem Ticketmaster (USA); dorthin übermitteln wir nur das Suchgebiet (Ort und Umkreis), andere Daten der Nutzer werden nicht übermittelt. Bilder externer Veranstaltungen laden wir über unseren Server, sodass dein Browser keine Verbindung zum Anbieter aufbaut.

7. Benachrichtigungen, E-Mails, Zahlungen und Kundenservice

Push-Benachrichtigungen. In der App schicken wir dir auf Wunsch Push-Nachrichten (z. B. neue Zusagen, Nachrichten, Erinnerungen). Dafür speichern wir eine Geräte-Kennung (Push-Token) und übergeben Token und Nachrichtentext an den Dienst Expo der 650 Industries, Inc., USA, der sie über Apple bzw. Google zustellt. Den Inhalt von Chat-Nachrichten übertragen wir dabei nicht. Rechtsgrundlage ist deine Einwilligung in der Systemabfrage deines Geräts (Art. 6 Abs. 1 lit. a DSGVO); du kannst Push jederzeit in den Einstellungen deines Geräts oder unter Benachrichtigungseinstellungen abschalten. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf die EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

E-Mails. Wir senden E-Mails, die zum Dienst gehören: Bestätigungen, Anmeldelinks, Einladungen und Erinnerungen zu Events sowie Hinweise zu deinem Konto (Art. 6 Abs. 1 lit. b DSGVO). Welche Hinweise du bekommst, stellst du unter Benachrichtigungseinstellungen ein. Werbe-Newsletter versenden wir nicht.

Zahlungen. Kostenpflichtige Pakete bezahlst du über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Deine Zahlungsdaten (Karten- und Kontodaten) gibst du nur bei Mollie ein. Wir speichern die Mollie-Kundenkennung, die Zahlungs- und Abokennung, Betrag, Status, Laufzeit und den Nachweis deiner Zustimmung mit Zeitpunkt, IP-Adresse und Wortlaut. Mollie verarbeitet die Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und aufgrund geldwäscherechtlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Rechnungen. Rechnungen und Buchungsbelege bewahren wir nach § 147 AO, § 257 HGB und § 14b UStG acht Jahre auf, Handelsbücher und Jahresabschlüsse zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO). Rechnungen erstellen wir als PDF mit Name und E-Mail-Adresse. Sie bleiben acht Jahre unverändert erhalten. Bei der Löschung deines Kontos anonymisieren wir das Konto und löschen den Kundeneintrag bei Mollie.

Kundenservice und Feedback. Wenn du uns über den Kundenservice, per E-Mail oder über eine Feedback-Funktion schreibst, verarbeiten wir deine Nachricht, deine Kontaktdaten und die Zuordnung zu deinem Konto, um dir zu helfen (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Anfragen löschen wir drei Jahre nach Abschluss, sofern keine Aufbewahrungspflicht besteht. Auf deinen Wunsch erhältst du eine Kopie aller zu deinem Konto gespeicherten Daten. Auf die Inhalte deiner Events greift unser Support nur zu, wenn du das für ein bestimmtes Event freigibst; die Freigabe ist zeitlich begrenzt, Chats sind ausgenommen und jeder Zugriff wird protokolliert. Für gemeldete Inhalte gilt der folgende Absatz.

Meldungen. Wenn du einen Inhalt oder ein Profil meldest oder gegen deinen Inhalt eine Meldung eingeht, verarbeiten wir die Meldung, den gemeldeten Inhalt und den nötigen Zusammenhang, etwa Teile eines Chatverlaufs, und prüfen sie. Chats, Profile und eigene Inhalte des Gastgebers prüfen wir selbst, nicht der Gastgeber. Hier erhalten ausgewählte Mitarbeitende Zugriff auf die gemeldeten Chat-Nachrichten. Das gilt nur für Meldungen, nicht für die allgemeine Nutzung. Wir informieren den Betroffenen über Maßnahmen und den Meldenden über den Eingang und das Ergebnis. Rechtsgrundlage sind unsere Interessen am Schutz der Nutzer und am Betrieb der Plattform sowie unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. f und lit. c DSGVO). Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

8. Digitale Assistentin und KI-Funktionen

Digitale Assistentin. Die Assistentin beantwortet Fragen zur Nutzung mit dem Wissen aus unserer Hilfe. Sie steht nur nach Anmeldung zur Verfügung. Deine Frage und die letzten Nachrichten des Chats schicken wir dazu an Anthropic, einen Anbieter von KI-Sprachmodellen (Anthropic, PBC, San Francisco, USA, bzw. die in unserem Vertrag genannte Anthropic-Gesellschaft). Vorher entfernen wir E-Mail-Adressen und lange Nummern; Name, Konto- und Eventdaten übermitteln wir nicht. Anthropic verarbeitet die Daten in unserem Auftrag und nutzt sie nicht zum Training seiner Modelle. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Bei uns gespeichert werden nur die bereinigte Frage, die Sprache, ob die Frage beantwortet werden konnte und welche Hilfe-Artikel verwendet wurden – ohne Bezug zu deinem Konto und ohne IP-Adresse – für 90 Tage, um die Hilfe zu verbessern; danach werden sie automatisch gelöscht. Freitext, den du eingibst, kann trotz der Bereinigung Personenbezug haben. Gegen Missbrauch zählen wir die Anfragen pro Konto und Tag über einen verschlüsselten Wert, der am Ende des Tages verfällt. Rechtsgrundlage ist unser Interesse an schneller, einfacher Hilfe (Art. 6 Abs. 1 lit. f DSGVO); die Nutzung ist freiwillig, der Kundenservice steht dir jederzeit auch direkt offen. Bitte gib im Chat keine persönlichen Daten ein. KI-Antworten können Fehler enthalten. Im Chatfenster weisen wir darauf hin, dass du mit einer KI chattest.

Weitere KI-Funktionen. Wir nutzen Anthropic außerdem, um Blogartikel vorzubereiten und öffentliche Veranstaltungen im Internet zu recherchieren. Dafür übermitteln wir nur Suchgebiet, Zeitraum und Kategorien. Sucht die Recherche dort, wo viele Nutzer ihren Entdecken-Ort haben, geht nur der Name einer Stadt an Anthropic, abgeleitet aus gespeicherten Entdecken-Orten (Raster von etwa 50 km, nur ab 10 Nutzern je Zelle), nie der Ort einer einzelnen Person. Für die KI-Recherche ist dieses Raster standardmäßig ausgeschaltet, für die Abfrage bei Ticketmaster eingeschaltet. Übermittelt werden jeweils nur Ort und Umkreis. Blogartikel prüft ein Mensch vor der Veröffentlichung; gefundene Veranstaltungen erscheinen nach unserer Freigabe oder automatisch, wenn der Link zur Quelle erreichbar ist.

Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

9. Eingebundene Inhalte Dritter

Einige Inhalte laden wir von Servern anderer Anbieter. Dabei erhält der Anbieter technisch bedingt deine IP-Adresse und Browserdaten. Rechtsgrundlage ist unser Interesse an einer ansprechenden und vollständigen Darstellung (Art. 6 Abs. 1 lit. f DSGVO), bei Videos und Musik deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). YouTube, Vimeo und Spotify laden erst, nachdem du auf „Inhalt laden“ geklickt hast. Davor werden keine Daten an den Anbieter übertragen. Über der Schaltfläche steht ein Hinweis mit Link zu dieser Erklärung. Deine Einwilligung gilt nur für den jeweiligen Seitenaufruf; du widerrufst sie, indem du die Seite neu lädst.

Das Wetter für deinen nächsten Eventtag fragen wir serverseitig bei Open-Meteo ab; dabei werden nur die auf einen Kilometer gerundeten Koordinaten des Eventorts übertragen, keine Daten über dich.

10. Empfänger, Drittländer und Speicherdauer

Empfänger. Innerhalb von Weventis sehen andere Nutzer nur, was du teilst oder was der Gastgeber eines Events freigibt. Außerdem erhalten Daten die in dieser Erklärung genannten Dienstleister: Hetzner (Hosting, Datenbanken, Chat, E-Mail, Sicherungskopien), Contabo (Fotospeicher, Test- und Entwicklungsserver), Mollie (Zahlungen), Anthropic (Assistentin, KI-Recherche, Blog), Expo (Push), komoot (Adresssuche), OpenStreetMap Foundation (Karten), Open-Meteo (Wetter), Ticketmaster (Event-Quelle, nur Suchgebiet), Unsplash (Blogbilder, ohne Nutzerdaten), Vimeo, YouTube (Google) und Spotify (eingebettete Inhalte nach deinem Klick) sowie beim Social Login Google oder Apple. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Drittländer. Einige Anbieter sitzen in den USA: Anthropic (Assistentin, Event-Recherche, Blog), Expo (Push), Vimeo (Videos), Ticketmaster (nur Suchgebiet) und Unsplash (Blogbilder, ohne Nutzerdaten). Google, Apple und YouTube verarbeiten Daten über ihre Gesellschaften in Irland. Wir übermitteln Daten in die USA nur auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss.

Speicherdauer.

Konto löschen. Wenn du dein Konto löschst, kündigen wir laufende Abos und deaktivieren das Konto – bei laufendem Abo zum Ende der Laufzeit, auf deinen Wunsch sofort: Du wirst überall abgemeldet, deine Events gehen offline und deine Beiträge und Nachrichten werden für andere ausgeblendet. Innerhalb von 30 Tagen kannst du dein Konto wiederherstellen, indem du dich erneut anmeldest. Danach löschen wir deine personenbezogenen Daten, deine Events samt Gästen, Fotos und Chats endgültig. Kopien in Sicherungen werden spätestens nach 14 Tagen überschrieben. Fotos, die du als Gast in die Galerie eines fremden Events hochgeladen hast, bleiben beim jeweiligen Gastgeber, ohne Zuordnung zu dir und ohne deinen Namen. Deine Kommentare, Beiträge und Stories in fremden Events werden gelöscht. Einträge in Gästelisten fremder Events bleiben beim Gastgeber. Erhalten bleiben außerdem die gesetzlich aufzubewahrenden Rechnungen mit ihren ursprünglichen Angaben (siehe Rechnungen) sowie anonyme Kennzahlen ohne Bezug zu dir (z. B. Nutzungsdauer, Anzahl der Events und Gäste, Monat der Registrierung), mit denen wir den Dienst auswerten und verbessern (Art. 6 Abs. 1 lit. f DSGVO; anonyme Daten fallen nicht unter die DSGVO).

Inaktive kostenlose Konten. Bei einer durchgehenden Inaktivität von 24 Monaten löschen wir dein Nutzerkonto und die damit verbundenen personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Gründe einer Löschung entgegenstehen. Wir informieren dich 30 Tage vor der vorgesehenen Löschung. Nutzt du dein Konto innerhalb dieser 30 Tage erneut, erfolgt keine Löschung wegen Inaktivität.

11. Datenverarbeitung im konkreten Event

Welche Veranstaltung ein Host anbietet, wen er einlädt, welche Angaben er von Teilnehmenden abfragt und wofür er diese Angaben verwendet, bestimmt allein der Host. Verarbeitet er personenbezogene Daten von Teilnehmenden zur Organisation und Durchführung seiner Veranstaltung (z. B. Teilnehmerliste, Kontaktdaten, Zahlungsabwicklung, Kommunikation vor und nach dem Event, Foto- und Videoaufnahmen), ist der Host dafür selbst Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Wir verarbeiten diese Daten insoweit ausschließlich als technischer Dienstleister im Auftrag und nach Weisung des Hosts (Art. 28 DSGVO) und nicht für eigene Zwecke.

Pflichten des Hosts. Der Host ist verpflichtet, Teilnehmende eigenständig und rechtzeitig über die Verarbeitung ihrer Daten zu informieren (Art. 13 und 14 DSGVO). Dazu gehören insbesondere:

• Name und Kontaktdaten des Hosts als Verantwortlichem,
• Zwecke und Rechtsgrundlagen der Verarbeitung,
• Empfänger der Daten und Speicherdauer,
• Hinweis auf die Rechte der Betroffenen und das Beschwerderecht bei einer Aufsichtsbehörde.

Der Host stellt diese Informationen in der Veranstaltungsbeschreibung oder in einer eigenen Datenschutzinformation bereit, die vor der Anmeldung abrufbar ist. Diese Datenschutzerklärung ersetzt diese Information nicht, soweit der Host Daten über die technischen Funktionen der Plattform hinaus oder für eigene Zwecke verarbeitet.

Der Host ist zudem allein verantwortlich für die Rechtmäßigkeit seiner Datenverarbeitung, für die Erfüllung von Betroffenenanfragen zu den von ihm verarbeiteten Daten und für die Einhaltung gesetzlicher Vorgaben, etwa bei Foto- und Videoaufnahmen oder der Weitergabe von Daten an Dritte.

Unterstützung durch die Plattform. Wir unterstützen Hosts im Rahmen der technischen Möglichkeiten bei der Erfüllung ihrer Pflichten, insbesondere bei Auskunfts-, Berichtigungs- und Löschersuchen sowie bei der Sicherheit der Verarbeitung. Anfragen von Teilnehmenden, die sich auf die Datenverarbeitung durch einen Host beziehen, leiten wir an den jeweiligen Host weiter bzw. verweisen auf diesen.

Wenn du dich für eine Veranstaltung anmeldest, übermittelst du deine Daten an den jeweiligen Host. Dessen Datenschutzinformation findest du in der Veranstaltungsbeschreibung. Für Fragen zur Verarbeitung deiner Daten durch den Host wende dich bitte direkt an diesen. Für die Datenverarbeitung durch uns als Plattformbetreiber gelten die übrigen Abschnitte dieser Datenschutzerklärung.

12. Deine Rechte, Beschwerde und Änderungen

Deine Rechte. Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel indem du deinen Standort löschst, Anreise live beendest oder Push abschaltest. Vieles kannst du direkt in der App erledigen; sonst genügt eine Nachricht an hello@weventis.de.

Widerspruchsrecht. Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (Postanschrift: Postfach 1349, 91504 Ansbach), www.lda.bayern.de.

Pflicht zur Bereitstellung. Für ein Konto brauchen wir Name, E-Mail-Adresse und ein Passwort bzw. einen Social Login; alle weiteren Angaben sind freiwillig. Ohne die Pflichtangaben können wir kein Konto einrichten.

Änderungen. Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.