Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Oleg Mordkovich
Am Mutzbach 24
51069 Köln
Deutschland
E-Mail: info@gastzilla.de

Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich jederzeit an diese Adresse wenden.

GASTZILLA ermöglicht es, digitale Einladungen für Events zu erstellen und Gästelisten zu führen. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website und die Bereitstellung unserer Leistungen erforderlich ist, eine gesetzliche Pflicht besteht oder du eingewilligt hast.

Wir stützen uns dabei auf folgende Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a – Einwilligung
• Art. 6 Abs. 1 lit. b – Vertrag bzw. vorvertragliche Maßnahmen (Nutzung von GASTZILLA)
• Art. 6 Abs. 1 lit. c – rechtliche Verpflichtung (z. B. steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f – berechtigte Interessen (z. B. sicherer und stabiler Betrieb)

Das Speichern von Informationen auf deinem Endgerät bzw. der Zugriff darauf richtet sich zusätzlich nach § 25 TDDDG.

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Die Serverfunktionen laufen in einem Rechenzentrum in Frankfurt am Main. Statische Inhalte werden über das weltweite Netzwerk von Vercel ausgeliefert, damit die Seite schnell lädt.

Beim Aufruf der Website werden automatisch folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL (zuvor besuchte Seite)
• Browser, Betriebssystem und Gerätetyp (User-Agent)

Die Verarbeitung ist technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur kurzfristig gespeichert und anschließend automatisch gelöscht.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework, unter dem Vercel zertifiziert ist, sowie ergänzend der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://vercel.com/legal/privacy-policy

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.

Wir verwenden ausschließlich Cookies und lokale Speichertechniken, die für den Betrieb erforderlich sind, sowie – nur mit deiner Einwilligung – Google reCAPTCHA. Analyse-, Tracking- oder Werbe-Cookies setzen wir nicht ein.

Technisch notwendig

• Anmelde-Cookies (Supabase): halten deine Sitzung aufrecht, solange du eingeloggt bist. Sie werden beim Logout bzw. nach Ablauf der Sitzung gelöscht.
• Cookie-Auswahl (Local Storage): speichert deine Entscheidung im Cookie-Banner, damit wir nicht bei jedem Besuch erneut fragen müssen. Der Eintrag bleibt, bis du ihn in deinem Browser löschst.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Nur mit Einwilligung

• Google reCAPTCHA – siehe Abschnitt 10.

Deine Auswahl kannst du jederzeit über den Link „Cookies“ unten auf der Seite ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Um Events anzulegen, benötigst du ein Benutzerkonto. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse und dein Passwort (nur als verschlüsselter Hash gespeichert) sowie technische Anmeldedaten wie Zeitpunkt und IP-Adresse von Login-Vorgängen zur Absicherung deines Kontos. Zur Bestätigung der Registrierung und für das Zurücksetzen des Passworts senden wir dir E-Mails.

Bei der Registrierung bestätigst du, dass du die AGB akzeptierst, diese Datenschutzerklärung zur Kenntnis genommen hast und mindestens 16 Jahre alt bist. Dazu speichern wir in deinem Konto den Zeitpunkt, die jeweils gültige Fassung von AGB und Datenschutzerklärung sowie die Altersbestätigung, um den Vertragsschluss nachweisen zu können. Ein Geburtsdatum oder Ausweisdokument erheben wir nicht. Die Bestätigung ist keine Einwilligung in die Datenverarbeitung – die Verarbeitung deiner Kontodaten beruht auf dem Nutzungsvertrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos) sowie für die Absicherung des Kontos und den Nachweis des Vertragsschlusses Art. 6 Abs. 1 lit. f DSGVO.

Für die Benutzerverwaltung und die Datenbank nutzen wir Supabase (Supabase Inc., USA). Die Daten werden in einem Rechenzentrum in Irland (EU) gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; für einen möglichen Zugriff aus den USA gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://supabase.com/privacy

Wenn du ein Event anlegst, speichern wir die von dir eingegebenen Inhalte, z. B. Titel, Begrüßungstext, Datum, Uhrzeit, Ort sowie die Kontaktangaben (Name, Telefonnummer, E-Mail-Adresse).

Wichtig: Die Event-Seite ist für alle Personen abrufbar, die den Einladungslink kennen. Die dort angezeigten Kontaktangaben sind damit für alle Eingeladenen sichtbar – und für jeden, an den der Link weitergegeben wird. Bitte gib nur Daten an, die du auf diese Weise teilen möchtest.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du dich über eine Event-Seite als Gast einträgst, verarbeiten wir die Angaben aus dem Formular:

• Name
• Anzahl und Namen weiterer Gäste bzw. Begleitpersonen
• voraussichtliche Ankunftszeit
• optional: was du mitbringst
• optional: eine Nachricht an den Veranstalter

Wichtig: Die Gästeliste ist auf der Event-Seite für alle sichtbar, die den Einladungslink kennen. Bitte gib keine sensiblen Informationen an (z. B. Gesundheitsdaten wie Allergien in der Nachricht) und beschränke dich bei Kindern möglichst auf den Vornamen. Wenn du Begleitpersonen einträgst, stelle bitte sicher, dass diese damit einverstanden sind.

Der Veranstalter wird per E-Mail benachrichtigt, wenn sich jemand einträgt, einen Eintrag ändert oder entfernt; die Benachrichtigung enthält den Namen des Gastes.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an der Gästeliste). Du kannst deinen Eintrag jederzeit selbst ändern oder löschen.

Systemnachrichten (Registrierungsbestätigung, Passwort zurücksetzen, Benachrichtigungen über Änderungen an der Gästeliste) versenden wir über den E-Mail-Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz unserer Formulare (Registrierung, Login, Gästeliste) vor Spam und Missbrauch nutzen wir – nur nach deiner Einwilligung – Google reCAPTCHA. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA prüft, ob eine Eingabe von einem Menschen oder einem automatisierten Programm stammt. Dazu werden u. a. IP-Adresse, Browser- und Geräteinformationen, Verweildauer sowie Maus- bzw. Touch-Interaktionen an Google übermittelt; Google setzt dabei eigene Cookies. Eine Übermittlung in die USA an die Google LLC ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird reCAPTCHA nicht geladen; die geschützten Formulare können dann allerdings nicht genutzt werden. Du kannst deine Einwilligung jederzeit über den Link „Cookies“ widerrufen.

Weitere Informationen: https://policies.google.com/privacy

Einige Grafiken (z. B. Logos) laden wir vom Bilddienst Cloudinary (Cloudinary Ltd., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA). Dabei wird deine IP-Adresse an Cloudinary übertragen, damit die Bilder an deinen Browser ausgeliefert werden können. Cookies werden dabei nicht gesetzt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung der Grafiken (Art. 6 Abs. 1 lit. f DSGVO). Für eine Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://cloudinary.com/privacy

Die verwendeten Schriftarten (Nunito, Fredoka) sind lokal auf unserem Server eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

Für kostenpflichtige Erweiterungen wickeln wir Zahlungen über Stripe ab. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Beim Bezahlvorgang wirst du auf eine Zahlungsseite von Stripe weitergeleitet bzw. gibst deine Zahlungsdaten direkt bei Stripe ein. Stripe verarbeitet dabei insbesondere Name, E-Mail-Adresse, Zahlungsdaten (z. B. Kartendaten), Rechnungsanschrift, IP-Adresse und Transaktionsdaten. Vollständige Zahlungsdaten wie Kartennummern erhalten wir nicht; wir bekommen von Stripe lediglich die Informationen, die für die Zuordnung der Zahlung und die Buchhaltung erforderlich sind (z. B. Betrag, Zeitpunkt, gekaufte Erweiterung).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Aufbewahrungspflichten. Stripe verarbeitet Daten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten teilweise in eigener Verantwortung. Eine Übermittlung in die USA an die Stripe, Inc. ist möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://stripe.com/de/privacy

• Benutzerkonto: bis zur Löschung deines Kontos.
• Events und Gästelisten: bis der Veranstalter das Event bzw. einzelne Einträge löscht, spätestens mit Löschung des Kontos des Veranstalters.
• Eigener Gasteintrag: bis du ihn selbst löschst oder das Event gelöscht wird.
• Zahlungs- und Rechnungsdaten: gemäß den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO, § 257 HGB).
• Server-Logfiles: nur kurzfristig, anschließend automatische Löschung.

Die Löschung deines Kontos kannst du jederzeit formlos per E-Mail an info@gastzilla.de beantragen.

Du hast gegenüber uns folgende Rechte hinsichtlich deiner Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir dir die jeweilige Funktion (z. B. Konto, Gasteintrag) jedoch nicht bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.