Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

bist-dabei
E-Mail: kontakt@bist-dabei.de

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten in folgenden Fällen:

• Bei der Registrierung: E-Mail-Adresse, Name (optional)
• Bei der Nutzung von OAuth: Profilinformationen von Google, Facebook oder Apple
• Bei RSVP-Antworten: Name, E-Mail (optional), Nachricht
• Technische Daten: IP-Adresse, Browsertyp, Zugriffszeiten

3. Zweck der Datenverarbeitung

Ihre Daten werden verarbeitet für:

• Bereitstellung und Verwaltung Ihres Nutzerkontos
• Speicherung und Veröffentlichung Ihrer Einladungen
• Verwaltung von RSVP-Antworten
• Verbesserung unserer Dienste

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

5. Hosting und Datenverarbeitung

Unsere Dienste werden gehostet von:

• Vercel Inc. - Webhosting (USA, EU-Standardvertragsklauseln)
• Supabase Inc. - Datenbank und Authentifizierung (USA, EU-Standardvertragsklauseln)

6. Cookies

Wir verwenden technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung. Diese sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.

7. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) - Recht auf Information über Ihre gespeicherten Daten
• Berichtigungsrecht (Art. 16 DSGVO) - Recht auf Korrektur unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO) - Recht auf Löschung Ihrer Daten
• Einschränkungsrecht (Art. 18 DSGVO) - Recht auf Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) - Recht auf Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO) - Recht auf Widerspruch gegen die Verarbeitung

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder Zugriff durch unbefugte Personen zu schützen. Dazu gehören SSL/TLS-Verschlüsselung und regelmäßige Sicherheitsupdates.

9. Speicherdauer

Ihre Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Für Nutzerkonten bedeutet dies die Löschung des Kontos. Einladungen werden automatisch nach Ablauf des Events archiviert und können vom Nutzer jederzeit gelöscht werden.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Bei wesentlichen Änderungen werden wir Sie informieren.