Datenschutzerklärung

1. Verantwortlicher

Dennis Stockhofe
Offenbergstraße 10
45721 Haltern am See

Telefon: +491736154561
E-Mail: hi@event-hub.cloud

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Hosting

Wir hosten Website und Anwendung bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Hetzner). Die Server befinden sich in Rechenzentren in Deutschland. Beim Aufruf verarbeitet der Server technische Zugriffsdaten (aufgerufene Seite, Referrer, Uhrzeit, übertragene Datenmenge, Statuscode und IP-Adresse) in Server-Logfiles, um die Auslieferung und die Sicherheit zu gewährleisten. Details: Datenschutzerklärung von Hetzner.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung.

3. Konto, Login und Nutzung der Anwendung

Registrierung und Login

Für die Nutzung von Event-Hub legst du ein Konto an. Dabei verarbeiten wir deine E-Mail-Adresse, deinen Namen und die Angaben zu deiner Firma bzw. deinem Profil. Der Login erfolgt über den zentralen Anmeldedienst von Next-Layer (auth.next-layer.cloud), den wir ebenfalls selbst betreiben. Optional ist ein Login mit Google möglich; dann erhalten wir von Google deine E-Mail-Adresse und deinen Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Inhalte in der Anwendung

Alle Daten, die du in Event-Hub einträgst (Events, Kunden, Equipment, Verträge, Rechnungen, Nachrichten, Marktplatz- und Profilangaben), verarbeiten wir, um die Funktionen bereitzustellen. Deine Konto- und Abrechnungsdaten verarbeiten wir als Verantwortlicher (Art. 6 Abs. 1 lit. b DSGVO). Enthalten deine Inhalte personenbezogene Daten Dritter, etwa deiner Kunden, Gäste oder Mitarbeitenden, bist du dafür selbst verantwortlich und wir verarbeiten diese Daten ausschließlich in deinem Auftrag nach Art. 28 DSGVO. Dafür schließen wir mit dir vor Beginn der Nutzung einen Vertrag über Auftragsverarbeitung (AVV). Die Daten verschiedener Kunden sind auf Datenbankebene voneinander getrennt.

Sitzungen und lokale Speicherung

Nach dem Login speichern wir eine Sitzung (Session-Cookie), die für den Betrieb technisch erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Ebenso speichern wir lokal deine Einstellungen, etwa Design (hell/dunkel) und deine Cookie-Auswahl.

Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst, wird es zunächst gesperrt und nach 30 Tagen endgültig gelöscht. Rechnungsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) auf.

4. Zahlungsabwicklung (Stripe)

Kostenpflichtige Pläne werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten keine vollständigen Karten- oder Kontodaten, sondern nur Status, Plan und Abrechnungsangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten teils in unserem Auftrag und teils als eigenständig Verantwortlicher (z. B. zur Betrugsprävention und für gesetzliche Pflichten). Stripe kann Daten auch in die USA übermitteln und stützt sich dafür auf Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework; Kopien erhältst du auf Anfrage unter hi@event-hub.cloud. Details: Datenschutzerklärung von Stripe.

5. E-Mail-Versand

Systemmails (Bestätigungen, Benachrichtigungen, Einladungen) versenden wir über unseren Mailserver. Mails an deine Kunden (z. B. Angebote, Rechnungen) werden, sofern du in den Einstellungen einen eigenen SMTP-Zugang hinterlegt hast, über diesen versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

6. Kalender-Synchronisation (Google Kalender, CalDAV)

Optional kannst du deinen Kalender mit Event-Hub verbinden. Die Verbindung erfolgt nur nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit in den Einstellungen getrennt werden.

Google Kalender

Bei Google fragen wir drei Berechtigungen an: Anlegen und Verwalten eines eigenen Kalenders „Event Hub“ (calendar.app.created), Abruf deiner Frei/Belegt-Zeiten (calendar.freebusy) und Lesen der Kalenderliste (calendar.calendarlist.readonly). Wir übertragen deine Events und Einsätze in den von uns angelegten Kalender und lesen ausschließlich, wann du in deinen anderen Kalendern belegt bist, um Terminkonflikte anzuzeigen. Titel oder Inhalte deiner privaten Termine lesen wir nicht. Belegte Zeiten sind nur für dich sichtbar; Organisatoren sehen sie nur, wenn du das ausdrücklich freigegeben hast. Die Zugriffstoken werden verschlüsselt gespeichert und beim Trennen gelöscht.

Die Nutzung und Weitergabe der von Google-APIs erhaltenen Informationen durch Event-Hub entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Die Daten werden nur zur Bereitstellung der Kalender-Funktion verwendet, nicht für Werbung verkauft und nicht für das Training von KI-Modellen genutzt. Du kannst den Zugriff jederzeit in den Einstellungen von Event-Hub oder in deinem Google-Konto widerrufen.

CalDAV (z. B. Apple iCloud, Nextcloud)

Bei CalDAV speichern wir deine Server-Adresse, deinen Benutzernamen und das von dir erzeugte App-spezifische Passwort verschlüsselt und nutzen sie ausschließlich für den Abgleich mit deinem Kalender. Beim Trennen werden sie gelöscht.

Kalender-Abo (ICS)

Alternativ stellen wir einen persönlichen, nicht erratbaren Abo-Link bereit. Wer den Link kennt, kann die darin enthaltenen Termine abrufen. Du kannst ihn jederzeit erneuern oder abschalten.

7. Karten und Ortssuche

Für die Umkreissuche wandeln wir Orte bzw. Adressen über Nominatim (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) in Koordinaten um. Dabei wird der eingegebene Ort an den Dienst übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Abfrage erfolgt über unseren Server; dennoch kann die OpenStreetMap Foundation Anfragen protokollieren und auswerten (Datenschutzerklärung der OSMF). Bitte gib dort keine vertraulichen Angaben ein. Kartenkacheln von OpenStreetMap werden erst nach deiner Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); dabei erhält OpenStreetMap deine IP-Adresse.

8. Fehlerprotokollierung

Zur Stabilität der Anwendung erfassen wir Fehlermeldungen über unseren selbst betriebenen Dienst Pulse (pulse.next-layer.cloud). Übermittelt werden technische Angaben (Fehlertext, Seite, Browser); Passwörter und Token werden vorher entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Webanalyse mit Matomo

Wir nutzen den Open-Source-Dienst Matomo, um die Nutzung der Website statistisch auszuwerten. Matomo läuft ausschließlich auf unseren eigenen Servern (matomo.next-layer.cloud); es werden keine Daten an Dritte weitergegeben. Wir haben Matomo so konfiguriert, dass keine Cookies gesetzt und IP-Adressen vor der Speicherung gekürzt werden. Matomo wird erst nach deiner Einwilligung im Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Cookie-Einstellungen änderst. Nachrichten, Namen oder E-Mail-Adressen werden nicht an Matomo übermittelt.

10. Kontaktaufnahme

Wenn du uns per E-Mail oder über die Anwendung kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

11. Empfänger

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder du eingewilligt hast. Empfänger sind insbesondere unsere Auftragsverarbeiter (Hetzner, Stripe) sowie die in dieser Erklärung genannten Dienste. Funktionen mit Außenwirkung, etwa dein öffentliches Profil im Marktplatz oder Anfragen an andere Nutzer, machen die von dir freigegebenen Daten für die jeweiligen Empfänger sichtbar.

12. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Außerdem hast du ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, in Nordrhein-Westfalen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW. Wende dich dazu an hi@event-hub.cloud.

Widerspruchsrecht: Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen. Bei Direktwerbung besteht dieses Recht jederzeit ohne Begründung.

13. SSL-/TLS-Verschlüsselung

Diese Seiten nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in der Adresszeile.