Datenschutzerklärung

1. Verantwortlicher

Eventgenau – Thomas Scheidt, Akazienweg 4, 66557 Illingen, Deutschland
E-Mail: Tscheidt@gmx.net

2. Zugriffsdaten beim Aufruf der Website

Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, angeforderte Ressource, Browsertyp) durch unseren Hosting-Dienstleister verarbeitet, um die Auslieferung und Sicherheit des Dienstes zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).

3. Konto und Anmeldung

Für Planer-, Aussteller-, Kunden- und Betrachterkonten verarbeiten wir E-Mail-Adresse, Vor- und Nachname, optional Firma sowie Anmelde- und Sitzungsdaten. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Bei Anmeldung über Google werden die von Google übermittelten Profildaten (Name, E-Mail-Adresse, Profilbild) verarbeitet.

4. Projekt- und Planungsdaten

Inhalte, die Sie anlegen – Projekte, Pläne, Grundrisse, Objekte, Bibliothekseinträge, Notizen, Objektbeschreibungen sowie Speise- und Getränkelisten – werden in unserer Datenbank gespeichert und ausschließlich den von Ihnen berechtigten Personen zugänglich gemacht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Laden Sie personenbezogene Daten Dritter hoch, sind Sie dafür verantwortlich.

5. Einladungen und Freigabelinks

Für Einladungen speichern wir Name, E-Mail-Adresse, optional Firma sowie einen als Hashwert abgelegten sechsstelligen Zugangscode. Damit weisen sich eingeladene Personen für ein bestimmtes Projekt oder Objekt aus. Grundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an nachvollziehbaren Zugriffen (Art. 6 Abs. 1 lit. f DSGVO).

Eingeladene Personen benötigen kein eigenes Benutzerkonto und legen kein Passwort an. Es wird auch kein Konto im Hintergrund für sie erstellt. Gespeichert wird ausschließlich eine Einladungssitzung mit Vor- und Nachname, E-Mail-Adresse und – falls angegeben – Firma, damit Eingaben, Notizen und Objektdaten der richtigen Person zugeordnet werden können (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

Die Angaben sind für die einladende Person und deren Team im jeweiligen Projekt sichtbar. Wird die Einladung widerrufen oder das Projekt gelöscht, entfallen Sitzung und zugehörige Zuordnung. Auf Wunsch löschen oder anonymisieren wir die Angaben vorab – eine formlose Nachricht an die im Impressum genannte Adresse genügt.

6. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokale Speichereinträge ein – für die Anmeldesitzung sowie für Einstellungen wie die gewählte Sprache. Eine Einwilligung ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich. Tracking, Werbe- oder Analyse-Cookies verwenden wir nicht.

7. Speicherort und Auftragsverarbeiter

Speicherort: Die Datenbank (Projekte, Pläne, Konten) wird bei Amazon Web Services in der Region EU (Paris) betrieben. Ihre Daten verlassen die Europäische Union nicht; sämtliche Speicherung erfolgt auf Servern innerhalb der EU.

Auftragsverarbeiter (Art. 28 DSGVO):

• Lovable / Supabase – Hosting, Datenbank, Authentifizierung und Dateispeicher (Serverstandort EU, Paris).
• Google Ireland Ltd. – nur wenn Sie sich über Google anmelden (Name, E-Mail-Adresse, Profilbild). Eine Übermittlung in die USA ist dabei auf Grundlage von EU-Standardvertragsklauseln möglich.
• E-Mail-Zustelldienst über die Lovable-Plattform für Bestätigungs-, Einladungs- und System-E-Mails (Verarbeitung der Empfängeradresse und des Inhalts zur Zustellung).

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nur auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln, EU-US Data Privacy Framework) statt.

7b. Internationale Nutzung

Der Dienst ist für den deutschen und internationalen Markt konzipiert. Personenbezogene Daten werden unabhängig vom Aufenthaltsort des Nutzers ausschließlich auf Servern innerhalb der EU gespeichert und verarbeitet. Es gilt deutsches Datenschutzrecht und die DSGVO; für Nutzer aus dem Europäischen Wirtschaftsraum gelten die Rechte nach Abschnitt 9 uneingeschränkt.

7a. KI-Funktionen

Nutzen Sie KI-Funktionen (z. B. „Objekt aus Beschreibung“), übermitteln wir Ihre Eingabe – Text und ggf. ein hochgeladenes Bild – an den jeweiligen KI-Dienst, um das Ergebnis zu erzeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bitte geben Sie keine personenbezogenen Daten Dritter in KI-Eingaben ein. Wir protokollieren Zeitpunkt, Funktion und verbrauchte Punkte zur Abrechnung; Eingabetexte werden nicht zu Trainingszwecken weiterverwendet. Hinterlegen Sie einen eigenen KI-Zugang, gelten zusätzlich die Bedingungen Ihres Anbieters; Ihr Schlüssel wird ausschließlich serverseitig verwendet und nicht an Dritte weitergegeben.

8. Speicherdauer

Wir speichern personenbezogene Daten, solange Ihr Konto besteht bzw. solange es für den Zweck erforderlich ist. Gelöschte Projekte werden samt zugehöriger Pläne, Objekte und Freigaben entfernt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Anfragen richten Sie bitte an Tscheidt@gmx.net.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Zugriffe auf Projektdaten sind über rollenbasierte Berechtigungen und Zugriffsregeln auf Datenbankebene abgesichert.